Mealie v2.5.0 版本发布：强化家庭功能与安全修复

Mealie 是一款现代化的自托管食谱管理应用，它允许用户收集、整理和分享自己的食谱收藏。作为一个开源项目，Mealie 提供了从食谱创建、分类到购物清单生成等一系列功能，特别适合家庭或小型团队协作使用。

主要功能更新

家庭级别功能迁移

本次版本最显著的改进是将"上次制作"和"手头有"功能迁移到了家庭级别。这一架构调整带来了以下优势：

1. 数据组织更合理：这些功能原本可能分散在不同层级，现在统一到家庭层面，使数据管理更加集中和一致。

2. 协作体验提升：家庭成员可以更方便地共享这些信息，比如知道谁最近做过某道菜，或者家里还有哪些食材。

3. 界面简化：减少了功能在不同层级的重复，使应用结构更加清晰。

文档改进

文档团队对FAQ部分进行了重新设计：

• 引入了可折叠的内容区块（spoilers），用户可以根据需要展开查看详细内容，而不是面对一长串问题列表。

• 移除了FAQ内部的冗余标题，使阅读更加流畅。

安全修复

本次版本修复了三处由社区成员报告的安全问题，这些问题主要涉及家庭级别的权限问题：

1. 权限管理问题：用户可能通过特定操作改变自己在家庭组中的权限，比如管理邀请、数据操作等。

2. 跨组分享问题：用户可能创建不属于自己所在组的食谱的分享链接，只要知道目标食谱的ID。

虽然这些问题都需要用户已经拥有Mealie实例的账户，但团队仍强烈建议用户升级到最新版本以获得完整的安全保护。

功能移除

移除了食谱页面中的厨房计时器功能。经过深入讨论，开发团队认为当前的技术限制使得这个功能无法达到理想的使用体验：

• 计时器只能在屏幕开启且应用处于前台时工作，这在实际烹饪场景中并不实用。

• 移除这一功能也为未来可能实现的更完善的计时解决方案腾出了空间。

其他改进

1. 管理脚本：新增了make_admin脚本，方便管理员操作。

2. 删除选项优化：在更多操作菜单中添加了删除选项，提高操作便捷性。

3. 图片处理：修复了图片转换为webp格式时的方向保持问题。

4. 评论显示：优化了食谱评论的用户名/ID显示方式。

5. 跨域支持：改进了PWA(渐进式Web应用)的CORS配置，提升了兼容性。

6. 食谱排序：修复了食谱书中排序可能导致的显示不全问题。

开发者相关

1. 依赖更新：包括Pillow、OpenAI、Pydantic等多个关键依赖的版本升级。

2. 代码质量：引入了Ruff 0.9.x系列工具，提升了代码静态分析能力。

3. 测试改进：更新了pytest-asyncio等测试相关依赖。

新贡献者

本次版本迎来了5位新的代码贡献者，他们为项目带来了安全修复、功能改进等多方面的贡献，展现了Mealie活跃的社区生态。

总结

Mealie v2.5.0版本在功能组织、安全性和用户体验方面都有显著提升。家庭级别功能的整合使协作更加自然，而安全修复则确保了数据的私密性。虽然移除了部分功能，但这为未来的优化奠定了基础。对于现有用户，升级到这个版本将获得更稳定、更安全的使用体验。