Intranet Tunnel 本轮修复了 2FA、并发写库和审计发现的问题。2FA 原先设置可开但登录不校验，v1.0.6 在登录前插入第二因子，票据改为内存一次性、带 TTL，并防 TOTP 重放；丢失认证器只能改库并重启恢复。v1.0.7 解决并发写导致的 500：SQLite 因 DEFERRED 锁升级报 SQLITE_BUSY，改用 immediate 事务与 10 秒 busy_timeout；PostgreSQL 因设置项 map 遍历顺序随机而死锁，落库前按 key 排序。安全审计中 19 项功能用例未发现可利用漏洞，8 项 DDoS 攻击均被防护，修复 JWT 默认密钥、协议帧内存放大等 4 个缺陷；残余风险为隧道 local_addr SSRF、NAT 限流失效和带宽型攻击。