feat(auth): 添加异步密码哈希和验证函数

refactor(relay): 复用HTTP客户端和请求体序列化结果

feat(kernel): 添加获取单个审批记录的方法

fix(store): 改进SaaS连接错误分类和降级处理

docs: 更新审计文档和系统架构文档

refactor(prompt): 优化SQL查询参数化绑定

refactor(migration): 使用静态SQL和COALESCE更新配置项

feat(commands): 添加审批执行状态追踪和事件通知

chore: 更新启动脚本以支持Admin后台

fix(auth-guard): 优化授权状态管理和错误处理

refactor(db): 使用异步密码哈希函数

refactor(totp): 使用异步密码验证函数

style: 清理无用文件和注释

docs: 更新功能全景和审计文档

refactor(service): 优化HTTP客户端重用和请求处理

fix(connection): 改进SaaS不可用时的降级处理

refactor(handlers): 使用异步密码验证函数

chore: 更新依赖和工具链配置

desktop/src/components/AuditLogsPanel.tsx

@@ -633,7 +633,8 @@ export function AuditLogsPanel() {
     setVerificationResult(null);
 
     try {
-      // Call ZCLAW API to verify the chain
+      // Call ZCLAW API to verify the chain (only available on GatewayClient)
+      if (!('verifyAuditLogChain' in client)) throw new Error('KernelClient does not support chain verification');
       const result = await client.verifyAuditLogChain(log.id);
 
       const verification: MerkleVerificationResult = {

desktop/src/components/LoginPage.tsx

@@ -86,6 +86,7 @@ function ZclawLogo({ className }: { className?: string }) {
 
 /** 根据运行环境自动选择 SaaS 服务器地址 */
 function getSaasUrl(): string {
+  if (import.meta.env.DEV) return DEV_SAAS_URL;
   return isTauriRuntime() ? PRODUCTION_SAAS_URL : DEV_SAAS_URL;
 }
 

desktop/src/components/SaaS/SaaSSettings.tsx

@@ -139,12 +139,12 @@ export function SaaSSettings() {
               <CloudFeatureRow
                 name="团队协作"
                 description="与团队成员共享 Agent 和技能"
-                status={account?.role === 'admin' || account?.role === 'pro' ? 'active' : 'inactive'}
+                status={account?.role === 'admin' || account?.role === 'super_admin' ? 'active' : 'inactive'}
               />
               <CloudFeatureRow
                 name="高级分析"
                 description="使用统计和用量分析仪表板"
-                status={account?.role === 'admin' || account?.role === 'pro' ? 'active' : 'inactive'}
+                status={account?.role === 'admin' || account?.role === 'super_admin' ? 'active' : 'inactive'}
               />
             </div>
           </div>