服务端 v1.0.6 已上线，移动端接口契约冻结。App 必须适配 2FA：开启后 /api/mobile/auth/login 返回 mfa_required 与 mfa_ticket 而非令牌，须再调 2fa/verify，否则会把质询误存为会话。新增告警中心，支持列表、详情、已读/处置与未读计数，暂无系统推送；移动端分页接口、公网地址用 entry，登录字段名为 token，勿向既有接口附加字段。真实联调需本地实例。portfolio 插件实测 API 非 REST，写操作用 create/update 且按 slug 定位，platform/type 须用选项 value，Markdown 表格不渲染。