smtc2web 博客

v0.6.5 新增轻量模式

Sat, 19 Sep 2026 00:00:00 GMT

v0.6.5 新增轻量模式

新增

轻量模式

轻量模式启用后，在关闭后自动销毁 WebView 进程，只保留 Rust 进程。

关于 smtc2web GitHub 仓库从用户变更为组织的公告

Fri, 18 Sep 2026 00:00:00 GMT

关于 smtc2web GitHub 仓库从用户变更为组织的公告

为了更好运营此项目，smtc2web 的仓库所有者已从用户 AkarinLiu 变更为 smtc2web 组织，目前只迁移了一个仓库，后续将逐步迁移 AkarinLiu 所属的 smtc2web 相关的仓库。

变更前：https://github.com/smtc2web/smtc2web.git

变更后: https://github.com/smtc2web/smtc2web.git

smtc2web 新增官方 FTP 站点

Thu, 10 Sep 2026 00:00:00 GMT

smtc2web 新增官方 FTP 站点

为了提升国内用户的下载体验，解决 GitHub 在中国大陆网络不稳导致下载失败问题，官方正式上线新域名 https://download.smtc2web.org 。此网站为 smtc2web 历史版本的 GitHub 镜像站，同时接入了 Cloudflare CDN，让国内用户下载体验更加友好。

v0.6.4 软件的 CPU 占用率从 8% 降为几乎低于 1%

Tue, 08 Sep 2026 00:00:00 GMT

v0.6.4 软件的 CPU 占用率从 8% 将为几乎低于 1%

优化

通过 Cargo Bench 查找占用高的代码，进行优化后，该软件的 CPU 占用率几乎低于 1%。1650b7b
UI 库迁移至 Reka UI，未来可能将重构 UI。

下载

https://github.com/smtc2web/smtc2web/releases/tag/v0.6.4

v0.6.3 支持多语言功能

Sun, 06 Sep 2026 00:00:00 GMT

v0.6.3 支持多语言功能

新增

支持以下语言：

德语
英语（此前已支持）
法语
意大利语
日语
朝鲜语
韩语
荷兰语
俄语
中文简体（此前已支持）
中文繁体

v0.6.2 以后不碰 Tauri 自定义标题栏了

Thu, 27 Aug 2026 00:00:00 GMT

v0.6.2 以后不碰 Tauri 自定义标题栏了

各位用户，这个版本将弃用 Tauri 的自定义标题栏，之所以被弃用的原因是 Tauri 的自定义标题栏与 Linux 的 Wayland 会话协议兼容性差。如果我早知道有这个问题就不会碰 Tauri 的自定义标题栏了！

v0.6.1

Tue, 25 Aug 2026 00:00:00 GMT

v0.6.1

修复

#	严重程度	CVE	GHSA	依赖包	生态	漏洞描述	受影响版本	修复版本	创建日期	修复日期	链接
24	中	-	GHSA-7gcf-g7xr-8hxj	serde_with	Rust	KeyValueMap 序列化在空序列或空 Map 条目上触发 panic	< 3.21.0	3.21.0	2026-08-24	2026-08-24	#24
23	中	CVE-2026-42184	GHSA-7gmj-67g7-phm9	tauri	Rust	Origin Confusion 混淆问题，允许远程页面调用仅限本地的 IPC 命令	>= 2.0.0, <= 2.11.0	2.11.1	2026-08-24	2026-08-24	#23
22	低	-	GHSA-cq8v-f236-94qc	rand	Rust	自定义 logger 使用 rand::rng() 时存在 unsound 问题	>= 0.7.0, < 0.8.6	0.8.6	2026-08-24	2026-08-24	#22
20	中	CVE-2020-35910	GHSA-ppj3-7jw3-8vc4	lock_api	Rust	lock_api 数据竞争	< 0.4.2	0.4.2	2026-08-24	2026-08-24	#20
19	中	CVE-2020-35914	GHSA-gmv4-vmx3-x9f3	lock_api	Rust	lock_api 数据竞争	< 0.4.2	0.4.2	2026-08-24	2026-08-24	#19
18	中	CVE-2020-35911	GHSA-vh4p-6j7g-f4j9	lock_api	Rust	lock_api 数据竞争	< 0.4.2	0.4.2	2026-08-24	2026-08-24	#18
17	中	CVE-2020-35912	GHSA-5wg8-7c9q-794v	lock_api	Rust	lock_api 数据竞争	< 0.4.2	0.4.2	2026-08-24	2026-08-24	#17
16	中	CVE-2020-35913	GHSA-hj9h-wrgg-hgmx	lock_api	Rust	lock_api 数据竞争	< 0.4.2	0.4.2	2026-08-24	2026-08-24	#16
15	高	CVE-2026-67213	GHSA-2v37-7h3g-55p8	nanoid	npm	自定义生成器在 size 为零时可能无限循环	< 3.3.18	3.3.18	2026-08-17	2026-08-24	#15
14	高	CVE-2026-67214	GHSA-28wg-ghj8-5hjv	nanoid	npm	非安全生成器在 size 为负数时可能无限循环	< 3.3.16	3.3.16	2026-08-11	2026-08-24	#14
12	中	CVE-2026-69153	GHSA-fxqj-rqcc-2cmp	postcss	npm	GHSA-6g55-p6wh-862q 的不完整修复：`from` 未设置时，攻击者可控的 sourceMappingURL 可读取任意 .map 文件	<= 8.5.22	8.5.23	2026-08-05	2026-08-24	#12
11	高	CVE-2026-73566	GHSA-r292-9mhp-454m	tar	npm	mapHas/filesFilter 无递归限制，构造的超长路径 tar 配合成员选择可造成无法捕获的栈溢出 DoS	<= 7.5.20	7.5.21	2026-08-05	2026-08-24	#11
10	高	CVE-2026-73646	GHSA-r28c-9q8g-f849	postcss	npm	Source Map 自动加载（sourceMappingURL）中的路径穿越，导致任意 .map 文件泄露	<= 8.5.17	8.5.18	2026-08-05	2026-08-24	#10
9	中	CVE-2026-59871	GHSA-w8wr-v893-vjvp	tar	npm	PAX 数字路径类型混淆导致进程崩溃	<= 7.5.17	7.5.18	2026-08-05	2026-08-24	#9
8	严重	CVE-2026-59873	GHSA-23hp-3jrh-7fpw	tar	npm	无限制输入导致解压/解析 DoS	<= 7.5.18	7.5.19	2026-08-05	2026-08-24	#8
7	高	CVE-2026-59874	GHSA-8x88-c5mf-7j5w	tar	npm	负数 tar 条目大小导致归档替换时无限循环	<= 7.5.17	7.5.18	2026-08-05	2026-08-24	#7
6	中	CVE-2026-59875	GHSA-gvwx-54wh-qm9j	tar	npm	PAX path/linkpath 记录中的 NUL 字节导致未捕获异常 DoS	<= 7.5.16	7.5.17	2026-08-05	2026-08-24	#6
5	中	CVE-2026-53655	GHSA-vmf3-w455-68vh	tar	npm	PAX size 覆盖应用于中间 GNU long-name/long-link 头，造成 tar 解析器解释差异（文件走私）	<= 7.5.15	7.5.16	2026-08-05	2026-08-24	#5
4	中	CVE-2026-33672	GHSA-3v7f-55p6-f55p	picomatch	npm	POSIX 字符类中的方法注入导致 glob 匹配结果错误	< 2.3.2	2.3.2	2026-08-05	2026-08-24	#4
3	高	CVE-2026-33671	GHSA-c2c7-rcm5-vvqj	picomatch	npm	extglob 量词导致的 ReDoS 漏洞	< 2.3.2	2.3.2	2026-08-05	2026-08-24	#3
2	中	CVE-2025-53892	GHSA-x8qp-wqqm-57ph	@intlify/core-base	npm	vue-i18n 的 escapeParameterHtml 无法阻止通过标签属性进行的 DOM 型 XSS	>= 9.0.0, < 9.14.5	9.14.5	2026-08-05	2026-08-24	#2
1	中	CVE-2025-53892	GHSA-x8qp-wqqm-57ph	vue-i18n	npm	vue-i18n 的 escapeParameterHtml 无法阻止通过标签属性进行的 DOM 型 XSS	>= 9.0.0, < 9.14.5	9.14.5	2026-08-05	2026-08-24	#1

v0.6.0 正式发布

Thu, 06 Aug 2026 00:00:00 GMT

v0.6.0 正式发布

依赖变更

从 Warp 框架迁移至 Axum 框架，原因是 Actix Web 迁移成本太高。

修复

默认主题 spotify 不显示专辑封面的 Bug。

v0.5.4

Wed, 05 Aug 2026 00:00:00 GMT

v0.5.4

修复

安装器覆盖用户 PATH 的严重 Bug

现象：安装或更新 smtc2web 后，用户的环境变量 PATH 被重置为仅包含安装目录，导致 uv、winget、npm 等命令行工具全部失效。

原因：NSIS 安装脚本使用 ReadRegStr 读取现有 PATH。当 PATH 长度超过 NSIS 字符串上限（本构建为 1024 字符）时，读取会失败并返回空值；旧代码把“读取失败”误判为“PATH 为空”，于是用安装目录覆盖了整个 PATH。

修复：安装脚本现在会先通过 Win32 API（RegQueryValueEx）查询 PATH 的真实长度，只有确认长度安全时才进行追加或移除操作；PATH 过长时直接跳过，绝不再覆盖。卸载逻辑同样加固，并按独立条目精确匹配，避免误删包含相同前缀的其他路径。

说明：受 NSIS 字符串长度限制，当用户 PATH 超过约 1000 字符时，smtc2web 不会自动加入 PATH（可手动添加），但不会再破坏任何现有条目。

如果已经遇到 PATH 被覆盖的问题，可在注册表 HKCU\Environment\Path 中恢复原有内容，然后重新打开终端即可生效。

v0.5.1

Sat, 04 Jul 2026 00:00:00 GMT

v0.5.1

修复

命令行开发服务器被砍
启动 GUI 后控制台一同启动

v0.5.0

Fri, 03 Jul 2026 00:00:00 GMT

v0.5.0：再见，default 主题！

变更

默认主题被 Spotify 主题替代

新增

/api/image.jpg URL，用于提供音乐专辑图片，计划 1.0 移除 /api/now 的音乐专辑 base64 代码。
用户可以自定义主题的默认字体了。

v0.4.2 正式发布

Sun, 28 Jun 2026 00:00:00 GMT

v0.4.2 正式发布

新增

下载主题按钮
开机自启动
标题栏美化

v0.4.1 正式发布

Tue, 23 Jun 2026 00:00:00 GMT

v0.4.1 正式发布

新增

更新后将自动注册环境变量
新增主题开发服务器功能
支持 Vite 生态

欢迎来到 smtc2web 的官方博客！

Mon, 22 Jun 2026 00:00:00 GMT

欢迎来到 smtc2web 的官方博客！

你好，这里是阿卡林刘运营的 smtc2web 专属博客，此博客使用 VitePress + VibeCoding 构建而成，新版本发布后将在这里获取更新内容！

v0.4.0 正式发布

Fri, 08 May 2026 00:00:00 GMT

v0.4.0 正式发布

v0.4.0

新增

新增对 Liunx 平台的支持（实验性）

v0.3.2 正式发布

Wed, 15 Apr 2026 00:00:00 GMT

v0.3.2 正式发布

v0.3.2

修复

修复 Toast 重复弹出的 Bug。

新增

新增进程过滤功能，播放媒体是会自动检测正在播放的应用，如遇到没有识别的应用会显示 AUMID （AppID）。

v0.3.1 正式发布

Wed, 01 Apr 2026 00:00:00 GMT

v0.3.1 正式发布

v0.3.1

移除

显示控制台功能——已被日志文件取代（%appdata%\smtc2web\logs）

变更

图标从 Emoji 更换为 Font Awesome 图标
Skills 的存放位置进行了变更，以及对 Skill 添加了 Yaml 头部信息
已移除托盘菜单横线

删除前	删除后

新增

Toast 功能，实现了删除二次确认和状态显示

v0.3.0 正式发布

Wed, 18 Mar 2026 00:00:00 GMT

v0.3.0 正式发布

v0.3.0

重大变更

使用 Vite 和 Fluent UI 构建用户界面（UI）
Yarn 被弃用，改为使用 pnpm

v0.2.10 热修复发布

Tue, 10 Mar 2026 00:00:00 GMT

v0.2.10 热修复发布

v0.2.10 （热修复）

修复

修复默认主题无法使用的 Bug。

v0.2.5 热修复发布

Mon, 09 Mar 2026 00:00:00 GMT

v0.2.5 热修复发布

v0.2.5 （热修复）

修复

修复切换至默认主题导致 404 的 Bug。

v0.2.7 热修复发布

Mon, 09 Mar 2026 00:00:00 GMT

v0.2.7 热修复发布

v0.2.7 （热修复）

修复

修复重大 Bug：路径表达式中使用的不受控制的数据，详见：https://github.com/smtc2web/smtc2web/security/code-scanning/5

v0.2.3 正式发布

Fri, 16 Jan 2026 00:00:00 GMT

v0.2.3 正式发布

v0.2.3

新增功能

新增自定义主题路径支持
新增局域网开放功能

依赖

新增：notify
新增：tauri-plugin-media
新增：named-lock

v0.2.2 正式发布

Wed, 07 Jan 2026 00:00:00 GMT

v0.2.2 正式发布

v0.2.2

新增功能

支持显示专辑图片

依赖

新增 base64 依赖
Windows 专属依赖新增 "Foundation_Collections"、"Storage" 和 "Storage_Streams"

这是一个修复问题的版本，修复了一些已知问题。

v0.2.0 正式发布 —— 框架迁移至 Tauri

Mon, 29 Sep 2025 00:00:00 GMT

v0.2.0 正式发布 —— 框架迁移至 Tauri

v0.2.0

重大更新

框架迁移: 将整个项目从原有实现迁移到 Tauri 框架
- 新增 Tauri 配置文件 (tauri.conf.json)
- 新增构建脚本 (build.rs)
- 创建全新的前端资源结构

新功能

系统托盘功能: 实现完整的系统托盘支持
- 添加托盘图标和菜单
- 优化系统托盘交互体验
- 支持最小化到托盘功能

构建与部署

CI/CD 集成: 添加 GitHub Actions 工作流
- 新增构建工作流 (.github/workflows/build.yml)
- 新增 nightly 构建工作流 (.github/workflows/build-nightly.yml)
- 支持自动化构建和发布流程

项目结构

代码重构: 重新组织项目结构
- 创建 src-tauri/ 目录用于 Tauri 后端代码
- 实现配置管理模块 (config.rs)
- 添加控制台功能 (console.rs)
- 实现系统托盘管理 (tray.rs)
- 更新主程序入口 (main.rs)

开发环境

开发工具: 优化开发体验
- 新增 VS Code 扩展推荐 (.vscode/extensions.json)
- 更新 .gitignore 文件，添加前端开发相关忽略规则
- 清理旧有的 Cargo.lock 文件

文档与配置

文档更新: 更新项目文档以适应新框架
配置优化: 改进应用程序配置和构建设置

性能与稳定性

性能改进: 通过 Tauri 框架提升应用性能
稳定性增强: 改进错误处理和系统兼容性

v0.1.9-nightly2 夜间构建发布

Fri, 26 Sep 2025 00:00:00 GMT

v0.1.9-nightly2 夜间构建发布

更新内容

本版本为夜间构建（Nightly），主要变化：

技术更新

新增 Tauri 依赖，为后续框架迁移至 Tauri 做准备

这是 v0.2.0 全面迁移至 Tauri 框架的前置准备工作。夜间构建版本可能不稳定，仅供测试使用。

v0.1.9-nightly1 夜间构建发布

Mon, 22 Sep 2025 00:00:00 GMT

v0.1.9-nightly1 夜间构建发布

更新内容

本版本为夜间构建（Nightly），包含以下更新：

新增功能

新建夜间构建工作流，持续集成更及时
百分比显示新增一位小数，精度提升

变更

调整版本号命名规则，区分 nightly 构建
新增单实例锁（Single Instance Lock）相关依赖，为后续 Tauri 迁移做准备

夜间构建版本可能不稳定，仅供测试使用。

v0.1.8 正式发布 —— 新增系统托盘支持

Fri, 19 Sep 2025 00:00:00 GMT

v0.1.8 正式发布 —— 新增系统托盘支持

版本 v0.1.8

新增功能

系统托盘支持
- 新增应用系统托盘功能，提供便捷的菜单操作
- 托盘菜单包含以下功能：
  - 打开网页：快速访问应用界面
  - 打开配置文件：直接编辑配置
  - 重启应用：一键重启应用
  - 退出应用：安全退出程序
- 注意：当前版本托盘图标尚未实现，功能正常但无图标显示

改进优化

时间显示格式优化
- API 输出格式改进：将时间从秒数格式改为 MM:SS 格式
- 前端显示优化：移除前端时间格式化逻辑，直接使用后端格式化的时间字符串
- 提升用户体验：时间显示更加直观易读

技术更新

依赖库更新
- 替换托盘库：从 tray-item 更换为 systray
- 新增依赖：添加 open 库用于打开网页和配置文件
- 版本升级：应用版本从 0.1.7 升级到 0.1.8

项目维护

GitHub 模板优化
- Bug 报告模板：自动添加 bug 标签
- 功能请求模板：自动添加 enhancement 标签
构建配置更新
- 更新 .gitignore 文件，忽略 *.txt 文件

文件变更

新增文件：src/tray.rs - 托盘功能实现
修改文件：
- src/main.rs - 集成托盘功能和时间格式化
- Cargo.toml - 更新依赖和版本号
- frontend/index.html - 调整时间显示
- frontend/main.js - 简化时间处理逻辑
- .github/ISSUE_TEMPLATE/ - 优化 issue 模板
- .gitignore - 更新忽略规则

安装和升级

bash

# 克隆仓库
git clone https://github.com/smtc2web/smtc2web.git
cd smtc2web

# 编译和运行
cargo build --release
cargo run --release

已知问题

托盘图标功能尚未实现，托盘区域显示为空白图标
此问题不影响托盘菜单功能的正常使用

后续计划

实现托盘图标显示功能
进一步优化用户体验
根据用户反馈继续改进功能

v0.1.7 正式发布 —— 支持自定义端口

Thu, 11 Sep 2025 00:00:00 GMT

v0.1.7 正式发布 —— 支持自定义端口

更新日志

Breaking Change

支持自定义端口
将单个 main.rs 代码拆分成 console.rs 和 config.rs
配置文件存放在 %appdata%\smtc2web\config.toml
规范静态资源依赖存放路径

VirusTotal 扫描结果

v0.1.6 正式发布 —— 优化更新逻辑

Wed, 10 Sep 2025 00:00:00 GMT

v0.1.6 正式发布 —— 优化更新逻辑

更新日志

版本 0.1.6 - 优化更新逻辑

🚀 主要改进

1. 智能更新逻辑优化

后端更新机制：
- 新增播放状态检测 (is_playing 字段)
- 实现智能更新策略，避免不必要的重复更新
- 添加时间戳机制，确保强制更新（5秒间隔）
- 动态调整轮询间隔：播放时100ms，暂停时200ms
前端更新优化：
- 实现数据变化检测，避免重复渲染
- 动态调整轮询频率：播放时100ms，暂停时200ms
- 错误处理优化，异常时使用250ms默认间隔

2. 数据结构增强

Song 结构体：
- 新增 is_playing: bool 字段，标识当前播放状态
- 新增 last_update: u64 字段，用于时间戳管理
- 派生 PartialEq trait，支持结构体比较

3. 错误处理改进

增强了 Windows API 调用的错误处理
添加了会话管理器获取失败的处理逻辑
改进了异步操作的错误处理模式

4. 性能优化

减少了不必要的状态写入操作
优化了轮询机制，降低CPU使用率
实现了基于播放状态的动态更新频率

📝 文档更新

README.md：
- 完善了编译依赖说明
- 详细列出了主要依赖包及其版本
- 分离了Windows特定依赖的说明
- 优化了文档结构和可读性

🔧 技术细节

后端变更 (`src/main.rs`)

rust


// 新增字段

#[derive(Default, Clone, Serialize, PartialEq)]

struct Song {

    // ... 原有字段

    is_playing: bool,

    last_update: u64,

}



// 智能更新逻辑

let should_update = if current_song.is_playing != last_song.is_playing {

    true

} else if current_song.position != last_position {

    true

} else if !current_song.is_playing && no_change_count < 10 {

    no_change_count += 1;

    true

} else {

    timestamp.saturating_sub(last_song.last_update) > 5

};

前端变更 (`frontend/main.js`)

javascript


// 数据变化检测

if (JSON.stringify(data) !== JSON.stringify(lastData)) {

    Object.assign(info, {

        ...data,

        pct: data.pct ?? 0,

    });

    lastData = data;

}



// 动态轮询间隔

const pollInterval = info.is_playing ? 100 : 200;

setTimeout(poll, pollInterval);

📦 版本信息

版本号：从 0.1.5 升级到 0.1.6
更新时间：2025年9月10日
提交哈希：18920652694b2a849a59b929653613877408aea2

💡 优化效果

显著减少了不必要的网络请求和状态更新
提高了播放状态响应的实时性
降低了系统资源占用
增强了应用的稳定性和可靠性

注意：此版本主要专注于性能优化和用户体验改进，建议所有用户升级到最新版本以获得更好的使用体验。

VirusTotal 扫描结果

v0.1.3 正式发布

Tue, 09 Sep 2025 00:00:00 GMT

v0.1.3 正式发布

更新内容

新增功能

字体添加描边效果，提升在各种背景下的可读性

其他改进

新增自动检查流水线，提升发布质量
更新 Issue 模板

安装

请从 GitHub Releases 下载最新版本。

v0.1.5 正式发布

Tue, 09 Sep 2025 00:00:00 GMT

v0.1.5 正式发布

更新内容

修复与优化

对时长文字添加描边效果，与字体描边保持一致，提升整体视觉体验

安装

请从 GitHub Releases 下载最新版本。

smtc2web v0.1.1 正式发布

Mon, 08 Sep 2025 00:00:00 GMT

smtc2web v0.1.1 正式发布

关于 smtc2web

smtc2web 是一个将 Windows 11 媒体会话信息同步至 Web 的工具，支持在浏览器中查看当前播放状态、曲目信息，并实现播放控制。

本版本为首个正式发布版本，包含基础媒体信息读取和 Web 展示功能。

后续版本持续迭代中，欢迎关注项目更新。