SecurityGateway 12.5.1 发布：新增 GPT-5.6 支持与 SG-On-Behalf-Of 接口，修复外部数据库与出站投递多项问题

变更和新功能

• [29863] 新增对 OpenAI GPT-5.6 模型的支持，并可配置思考级别。
• [29920] 已将 ClamAV 更新至 1.4.6 版本。
• [29931] 已向 API 添加了 SG-On-Behalf-Of 请求报头。全局管理员 API 密钥能够以其他用户的身份执行请求，该用户通过电子邮件地址或用户 ID 进行标识，因此，代表客户执行操作的集成将受该客户的权限和配置用户数限制的约束，而不是受该 API 密钥所具有的完整管理权限的约束。
• [29945] 当使用外部 Firebird 数据库的服务器未接收数据库通知事件时，现在会向全局管理员发送电子邮件，并在仪表板上显示警告。此前，此情况仅记录在系统日志中，因此服务器可能停止接收在集群其他服务器上进行的配置变更，而无人察觉。警报会指出受影响的服务器和数据库错误，并说明邮件流不受影响。新增设置 FirebirdEventAlertIntervalHours，用于设置两封此类电子邮件之间的最小间隔小时数（默认为 24）；设置为 0 可禁用电子邮件，同时保留仪表板警告。
• [29950] 将用于 RAR 压缩文件提取的 UnRAR 库更新至 7.23 版本。
• [29821] 自定义界面主题现在会自动加载。将 CSS 文件放置在 Templates\StyleSheets\themes 内以后，该文件对应的主题会自动添加到主题列表，无需重启 SecurityGateway。
• [29822] 全局页眉和导航栏现在会跟随所选主题。主题可以设置页眉背景色、文本颜色和悬停颜色，并可为徽标应用滤镜。
• [29853] 全局管理员现在可以通过 设置 / 用户 > 帐号 > 管理员将域管理员标记为受保护的管理员。受保护的域管理员只能由全局管理员进行管理或从域中移除。
• [29854] 域管理员在拥有 可以创建域权限的情况下创建的新域，会从创建者的所属域继承受保护管理员和客户 ID（仅限 API）。
• [29855] 全局管理员现在可以通过域编辑对话框或 REST API 暂停或重新激活域。被暂停的域会拒收入站邮件，并阻止用户和域管理员登录、通过 SMTP 进行身份验证以及使用其 API 密钥，同时保留该域的数据和设置。

修复

• [29978] 已修复在用户账户数量较多的服务器上，配置备份可能因 "UNQ_USERS_UUID" 中存在重复值而失败的问题。唯一的账户和域标识符在写入备份时会被截断，这可能导致两个账户发生冲突并中止备份。现在标识符会完整复制，不再被截断。
• [29954] 已修复以下问题：即使某个地址已列在“日志记录 > 配置日志记录 > 不记录这些 IP 地址中的 SMTP 或 HTTP 连接”中，当来自该地址的会话完成正常 SMTP 握手但未发送邮件时，仍会创建一条 All Messages 记录。现在，来自已列出地址的负载均衡器 SMTP 健康检查不再出现在邮件日志中。
• [29895] 已修复 DNS 服务器返回临时故障时，出站邮件因“域不存在”而被退回的问题。现在会对临时 DNS 故障进行重试，并将其记录为临时故障；而对于明确无法解析的域名，则会立即判定失败。
• [29932] 已修复临时 MX 查询失败后，出站投递仍尝试使用收件人域的地址记录的问题。现在，这些邮件会保留在队列中等待重试，而不会有可能绕过该域已发布的邮件交换服务器。
• [29893] 已改进 SecurityGateway 使用外部 Firebird 数据库时的可靠性。单个连接错误不再强制所有数据库重新连接，并且常规连接轮换现在采用错峰方式，以避免同时重新连接。
• [29944] 已修复使用外部 Firebird 数据库的服务器反复出现 "将数据写入连接时出错" 的数据库错误。向数据库服务器注册通知事件时，注册所使用的连接可能变得无法使用；由于此前从未报告注册失败，SecurityGateway 可能会停止接收这些通知，而不会提供任何异常提示。在集群环境中，这意味着在一台服务器上进行的配置变更可能不会在其他服务器上生效，直到这些服务器重新启动。现在，通知事件使用专用的数据库连接，因此即使发生故障，也不会再影响其他数据库操作，同时该故障现在会记录在系统日志中。
• [29949] 已修复外部 Firebird 数据库暂时不可用期间 CPU 使用率过高以及系统日志不断增长的问题。现在，等待数据库连接的线程会安静地等待数据库恢复或达到正常超时时间，而不是持续进行重试。
• [29912] 已修复用户隔离报告中的“管理首选项”链接将用户引导至仅限管理员访问的配置页面，导致用户登录后出现“访问被拒”错误的问题。该链接现在会打开用户自己的 我的帐户 > 设置页面，用户可在此管理隔离报告首选项。
• [29925] 已修复在 我的帐户 > 设置页面中选择的语言未生效的问题。
• [29946] 已修复向全局管理员发送的警报电子邮件在邮件无法投递给第一位管理员时便停止发送的问题，导致排在该管理员之后的其他管理员均未收到通知。现在，每一位配置了电子邮件地址的全局管理员都会收到警报；无法访问的地址会记录在系统日志中。该问题影响所有管理员警报，包括磁盘空间不足、数据库备份失败、SSL 证书即将过期以及归档队列警告等。
• [29860] 已修复活动目录或 LDAP 凭证检查失败后仍占用网络端口的问题，该问题最终可能导致邮件处理停止。
• [29850] 管理员 API 响应中现在会包含完整的域详细信息，包括最大用户数。
• [29815] 已修复数据库清理问题，该问题可能导致 SecurityGateway 停止响应。
• [29823][29824] 已修复集群节点显示错误的 HTTPS 重定向设置，或启动时使用默认 HTTP 设置而不是主节点已配置的 HTTP 设置的问题。
• [29864] 已修复“位置屏蔽”在某大洲的所有国家均被阻止时，拒绝来自被设置为“阻止，但 SMTP 除外，禁用身份验证”的国家的邮件的问题。现在还会在日志中记录匹配的国家或大洲，以便根据日志中的记录追溯导致拒绝的规则。
• [29873] 已修复多个投递线程或集群节点处理发往同一目标地址的邮件时，数据库更新冲突可能导致出站邮件投递延迟的问题。