Nova v3.0.0 与 Chat.nvim v1.9.0 双版本发布
内容提要
Nova v3.0.0与Chat.nvim v1.9.0同步更新。Nova新增微信扫码登录、图片上传、离线语音输入及国际化，优化消息列表滚动性能并重构代码。Chat.nvim增强HTTP API、加固安全策略（限制文件访问）、改进会话管理及fetch_web。两者协同，Nova调用Chat.nvim新API，安全策略双重保障，提升用户体验与稳定性。
延伸解读
安全策略的双重保障
Nova 与 Chat.nvim 的安全策略相互配合，形成双重保障。Chat.nvim 通过 allowed_path 限制文件访问，阻止工具访问 .git 目录，并验证上传路径；Nova 在上传时也进行路径验证。这种前后端协同的安全设计，有效防止了越权文件操作，提升了整体安全性。
性能优化的技术细节
Nova v3.0.0 的性能优化值得关注：内容指纹机制基于消息属性生成唯一标识，避免重复渲染；DiffUtil 增量更新只刷新变化项，减少不必要的重绘；StableKey 锚点防止滚动位置漂移，滚动暂停机制则避免刷新干扰用户操作。这些技术共同提升了消息列表的流畅度。
模块化重构的意义
Nova 将语音识别、图片上传等逻辑从 ChatActivity 中抽取为独立类，降低了代码耦合度。这种重构不仅让代码结构更清晰，也便于后续维护和测试。对于长期项目而言，模块化是提升开发效率和代码质量的重要一步。
API 增强与生态扩展
Chat.nvim 新增的 HTTP API 端点（如删除消息、配置上传目录、文件上传等）为外部客户端提供了更灵活的控制能力。Nova 作为前端，直接调用这些 API 实现图片上传等功能，体现了两个项目的协同发展。未来 bridge 集成生态的完善，可能吸引更多工具接入。
Q&A
Nova v3.0.0 和 Chat.nvim v1.9.0 分别是什么？
Nova 是 Android 端的 AI 聊天客户端，Chat.nvim 是 Neovim 内的 AI 编程助手。
Nova v3.0.0 的微信扫码登录有什么改进？
之前微信登录依赖外部 URL 下载二维码，不稳定且有隐私问题。现在改用 ZXing 库在本地生成二维码，扫码即连接，移除了手动凭据输入，并支持通过 API 重新登录。
Nova v3.0.0 在性能优化方面做了哪些工作？
Nova v3.0.0 引入了内容指纹机制（基于 created:role:toolcallid:content 生成指纹，跳过重复 Markdown 绑定）、DiffUtil 增量更新、StableKey 锚点防止滚动漂移，以及滚动暂停机制，显著提升了消息列表的滚动体验。
Chat.nvim v1.9.0 新增了哪些 HTTP API 端点？
新增了 DELETE /session/{id}/messages/{index}（删除指定消息）、GET/PUT /session/:id/upload-dir（配置上传目录）、POST /session/:id/upload（文件上传）以及 bridge/unbridge（会话集成）等端点。
Chat.nvim v1.9.0 在安全方面做了哪些加固？
阻止所有工具访问 .git 目录，上传路径检查 is_allowed_path 防止绕过 .git 限制，验证上传目标在 allowed_path 范围内，验证 upload_dir 为绝对路径且在会话 cwd 内，search_text 相对目录解析基于会话 cwd。核心是确保任何文件操作都不能越过 allowed_path 边界。
Nova 和 Chat.nvim 是如何协同工作的？
Nova 是 Chat.nvim 的 Android 前端，通过 HTTP API 通信。Nova 的图片上传功能调用 Chat.nvim 新增的上传 API，bridge 设置对应 bridge/unbridge 端点，会话管理的 cleared_at 字段在两端同步实现。安全策略也保持一致，形成双重保障。
Nova v3.0.0 的离线语音输入是如何实现的？
基于 Vosk 实现完全离线的语音识别，不需要网络。麦克风、发送、停止按钮合并成一个 ImageButton，聆听时显示声波动画。Vosk 模型在 CI 中自动下载，不提交到仓库，并修复了 Android 11+ 的兼容问题。
Chat.nvim v1.9.0 的 Skills 系统做了哪些安全约束？
会话进行中时，阻止 clear、delete、model、provider、cwd、retry 等破坏性技能执行，并修复了技能命令因 retry 循环卡在 in_progress 状态的问题。
