只记已经发生的，
不拿计划冒充版本。

每次下载单独计费，双击即可原位升级

• 继续执行“单次下载授权”：每次重新下载都必须再次确认余额支付，创建新订单并按当期服务端价格扣款；不提供老订单免费提现通道。
• 新版 EXE 会识别旧安装位置，自动关闭旧 HUD，只事务式替换程序本体并重新启动；失败时回滚旧版。
• 设备授权、界面设置和自启选择保存在独立状态目录中；替换 EXE 不清除授权，也不擅自重新开启已关闭的自启。
• 更新时保留旧安装的 package_id 身份文件，因此新付费订单不会打断原设备授权；检测到同版本或更高版本时不会覆盖。

打开 Codex，HUD 已经在等你

• 首次设备授权成功后默认注册当前 EXE 随 Windows 启动；HUD 平时静默，只在 Codex 前台且侧栏展开时显示。
• 用户在右键菜单明确关闭自启后永久尊重该选择；保持默认开启但启动项意外丢失时，手动运行会自动修复。
• Windows 0.5.2 更新为新的不可变私有 OSS 对象与固定 SHA-256，继续通过专属 ZIP 和短期链接交付。
• 保留现有支付恢复、余额不足充值引导和已交付下载恢复逻辑；自动化验收仍不发起真实扣款。

Windows 首发购买通道正式开放

• ESA 与 FC 已切换为生产购买模式，当前服务端首发价为 ¥9.9，并复用副脑科技 OneAuth 账户余额结算。
• 正式客户端加入设备密钥、本人批准、Ed25519 离线授权票、30 天续签窗口与 Windows DPAPI 本地保护。
• 未签名首发 EXE 通过不可变私有 OSS 源、固定 SHA-256、专属 ZIP 与短期链接交付；页面明确披露 Windows 未知发布者提示与核验方法。
• 本次只做不扣款生产验收；真实余额扣款、付费下载和真实设备激活未在此记录中宣称完成。

Windows 首发购买与授权界面（本地候选）

• 统一副脑科技母品牌页头、精确品牌图形、账户入口与移动端导航。
• 统一“剩余为主、已用为辅、进度条表示剩余”的产品表达。
• 首发范围收敛为 Windows 11 x64 + 官方 Codex 桌面版。
• 完成本地合同、mock 报价与浏览器购买界面联调；生产支付、正式交付、Windows 代码签名和公开上线均未在此记录中宣称完成。

剩余工作余量成为主指标

大号数字切换为剩余百分比，已用比例退为辅助信息，进度条改为显示剩余宽度；线程切换后的锚点稳定性已在 Windows 本机复核。