更新与版本选择：启动检查、安装、固定某个构建

它做什么

启动时，会话恢复之后，应用会向更新服务器询问是否有更新的版本。如果有，「有可用更新」对话框会显示新版本、当前运行的版本和发布说明，并给出两个按钮：「立即安装」和「稍后提醒我」。安装过程带进度条下载，完成后重启应用。网络错误、服务中断或最新发布缺少签名都不会阻塞启动：检查只是被记为已完成。

「版本」卡片是同一套机制的手动一面。它列出已发布的构建及其日期和体积，把正在运行的那个标为「运行中」，并允许你安装其他任意一个。所有敏感环节都留在 Rust 侧：地址解析、签名校验、安装程序启动。

版本卡片

怎么用

要在一次糟糕的发布之后回退，打开 账户 → 版本，在上一个构建上点击「安装」，并选择「安装并固定」。应用会关闭，Windows 安装程序运行，下次启动时由于存在固定，启动检查会被跳过。修复版本发布后，点击「恢复自动更新」或直接安装更新的构建。

如果卡片显示正在运行的构建不是被固定的那个，说明安装没有完成；请重新执行一次，或恢复自动更新。

已安装版本会打印在欢迎页脚、账户页脚和关于页面上；发布说明在欢迎界面的「新变化」链接后面。

限制与易错点

安装前需要知道的事：

• 安装会关闭应用：安装程序必须替换那些在运行期间被锁定的二进制文件。
• 从源码启动的开发版构建从不检查更新；工作分支总是落后于已发布版本，否则每次启动都会弹出提示。
• 空的固定值等同于没有固定，因此一个空白偏好无法悄悄冻结更新。
• 如果读取固定值失败，检查照常继续：一个损坏的偏好不该阻断所有人的更新。
• 选择器只把一个版本字符串传给 Rust 侧；下载地址在服务端解析。