docs: TRUTH.md 数字校准 + wiki 变更日志

- TRUTH.md 全面更新 2026-04-11 验证数字
  - Rust 代码 66K→74.6K, 测试 537→798, Tauri 命令 182→184
  - SaaS .route() 140→122, Store 18→20, 组件 135→104
- wiki/log.md 追加发布前准备记录

wiki/log.md

@@ -9,6 +9,14 @@ tags: [log, history]
 
 > Append-only 操作记录。格式: `## [日期] 类型 | 描述`
 
+## [2026-04-11] chore | 发布前准备 — 版本号统一 + 数字校准 + 安全加固
+
+1. Cargo.toml 版本 0.1.0 → 0.9.0-beta.1 (workspace 统一)
+2. TRUTH.md 数字全面校准 — Rust 代码 66K→74.6K、Tauri 命令 182→184、SaaS .route() 140→122 等 10 项
+3. CSP 加固 — 添加 `object-src 'none'`
+4. .env.example 补充 SaaS 关键环境变量 (JWT_SECRET/TOTP_KEY/Admin 凭据)
+5. 安全检查通过 — 无硬编码密钥、SQL 全参数化、Cookie 三件套完整
+
 ## [2026-04-11] fix | 模型路由链路修复 — 消除硬编码不匹配模型
 
 1. summarizer_adapter.rs — "glm-4-flash" 硬编码 fallback → 未配置时明确报错 (fail fast)