WinBridge Recovery 4.0.0 正式版：把可靠性、诊断与安全边界放进一次发布

WinBridge Recovery 4.0.0 正式版已经公开发布。

这不是一次只把 Preview 改成正式版的换号，而是把前几个开发阶段里反复验证的可靠性、诊断、界面和发布边界整合到一个可以交付的 Windows x64 版本中。

正式版下载

安装器是自包含的，会创建独立的 WinBridge-Recovery-V4 安装、桌面快捷方式和当前用户的卸载注册，不覆盖旧的 3.x 安装。需要临时解压、携带或不想安装时，可以使用便携 ZIP。

下载后先做 SHA-256 校验

Release 页面同时提供两个文件的 .sha256 sidecar。下载完成后，建议先对照发布页给出的值，再运行任何程序：

文件	SHA-256
`WinBridge-Recovery-Setup-v4.0.0.exe`	`BA21C5369AE5BFA5A0236FF112A6FFCAE37EFB36FAA3E9E62E5EE3213A3B8D04`
`WinBridge-Recovery-v4.0.0-portable-win-x64.zip`	`FD8C6FEC7BF164D49BBC99B43303DA900B3CACCBBE2563FE52983ABA45C0EEA7`

校验值的意义是确认你拿到的文件和公开发布的文件一致。校验不一致时，不要继续运行，重新从正式 Release 页面下载。

自签名测试证书仍可能触发 SmartScreen

当前公开安装器和便携包中的 WinBridge-Recovery-V4.exe 已使用 Authenticode-SHA256 自签名测试证书签名，证书主题为 CN=zemeng5208 Test Builds, O=GitHub, OU=Authorized Testing and Secondary Development。

这不是 Windows 公共信任根认可的正式代码签名，因此 SmartScreen 仍可能显示未知发布者警告。更稳妥的顺序是：确认下载地址来自正式 Release、核对 SHA-256、确认文件名和版本、查看 Authenticode 状态，再根据自己的安全策略决定是否继续。项目不会把自签名描述成公共信任，也不会要求用户关闭 Windows 安全机制。

4.0.0 的核心：先诊断，再决定是否修复

正式版继续坚持只读诊断优先。

在诊断或修复流程前，统一的 Preflight 会先整理当前环境、插件状态、资源关系和可能影响恢复的条件。运行时还会通过 Access Guard 检查正在运行的 Desktop 进程、文件锁、权限、安全产品上下文以及失败后的证据。

真正的 packaged real repair 不会因为程序启动就自动发生。需要先得到当前结构化报告，并由用户明确采取下一步操作，才会进入真实修复路径。演示版默认也不会启用真实修复参数，因此可以先查看界面、诊断和状态，而不会因为打开演示程序就直接修改系统。

这条边界很重要：演示版是可观察的，真实修复是明确授权后的动作。

五种运行布局在不同窗口尺寸下保持可用

4.0.0 把五种运行布局都纳入了正式界面检查。

无论是窄窗口还是常规桌面尺寸，布局中的面板都保持在可滚动窗口内。阶段状态、终端输出、进度信息和插件卡片不再互相覆盖，用户可以滚动看到完整内容，而不是被固定区域挡住。

这对诊断工具尤其重要：如果状态被遮住，用户就很难知道当前是“正在检查”“等待确认”“修复中”还是“已经完成”。4.0.0 把这些信息放回同一条清楚、可滚动的操作路径里。

可靠性改动进入正式集成版本

4.0.0 集成了独立 Worker 进程和固定的 preload API，也采用经过验证的 integrated-4.0.0 engine snapshot。

恢复流程还包含：

统一的只读 Preflight 报告；
对瞬时 atomic directory move 失败的有限重试；
支持长路径的资源镜像和日志 retention 清理；
修复失败时在界面状态区显示本地化提示，同时保留原始英文诊断文本；
Browser、Chrome 和 Computer Use 卡片根据实时诊断与修复证据独立更新；
GPT 交接前只终止当前 WinBridge 所拥有的修复进程树，交接成功后 WinBridge 完整退出并让 GPT 继续运行。

这些设计共同指向一个目标：核心恢复、旧资源清理、进程交接和界面反馈要分别表达，不能因为一个外围步骤暂时失败就让用户无法判断核心结果。

社交动态变得更容易读懂

4.0.0 也整理了社交动态区域：

去除前端标签，避免把原始标记直接展示给用户；
未知时间统一显示为 Time unavailable；
显示内容来源；
提供翻译控件；
官方 X 头像使用应用本地的有界缓存，避免无限制积累。

这些变化不改变动态来源，只是让信息更稳定、更容易理解，也减少网络状态变化时的界面噪声。

正式版验证信息

公开 Release 给出的验证结果包括：PowerShell 语法扫描通过、自动化运行时测试 83 passed, 0 failed、Design Lab 生产构建通过、前端同步验证通过，以及打包输入检查通过。

打包后的应用目标为 Electron 43.4.0、Windows x64，EXE 版本为 4.0.0。当前公开 release manifest 同时记录安装器、便携包、签名类型、证书主题和最终 SHA-256，便于下载后独立核对。

这次发布仍然坚持的安全边界

WinBridge Recovery 4.0.0 不会因为功能变多就越过系统边界。它不会接管 WindowsApps、修改 WindowsApps 所有权、绕过 Windows 或浏览器安全策略、绕过账号权限，也不会从互联网下载第三方插件冒充官方组件。

它的定位仍然是：围绕目标电脑上真实存在的官方安装状态，提供诊断、解释和受控恢复。

发布入口

WinBridge Recovery 是独立开发的非商业社区项目，与 OpenAI 无隶属、赞助或认可关系。第三方名称仅用于说明兼容对象。