chore: 发布 v3.5.7

- README: 说明 v3.5.5 及更早版本初始密码为 123456，v3.5.6 起改为随机生成
- docker-compose: 离线镜像包注释更新为 v3.5.7
- deps: go-ole v1.2.4 -> v1.3.0（v1.2.4 无 arm64 VARIANT 实现，无法交叉编译 Windows arm64）

README.md

@@ -173,12 +173,15 @@ docker exec oneimg cat /app/data/.initial_admin_password
 
 ### 初始账号与密码
 
+> **版本差异**：`v3.5.5` 及更早版本，初始管理员密码固定为 `123456`；从 `v3.5.6` 起改为首次启动随机生成。
+
 ```text
 账号：admin（由 DEFAULT_USER 决定）
-密码：首次启动自动生成，见 data/.initial_admin_password
+密码：v3.5.6 起首次启动自动生成，见 data/.initial_admin_password
+      v3.5.5 及更早版本固定为 123456
 ```
 
-密码生成规则：
+**v3.5.6 及之后**（随机密码）的生成规则：
 
 | `DEFAULT_PASS` | 行为 |
 |---|---|
@@ -189,7 +192,9 @@ docker exec oneimg cat /app/data/.initial_admin_password
 - 密码**不会**出现在启动日志里，必须读取该文件获取。
 - 登录后请立即修改密码，并删除该文件。
 
-> ⚠️ 历史 `.env` 模板里曾有 `DEFAULT_PASS=123456`，若你的 `.env` 还保留这一行，它会被当作初始密码注入。请删除该行或改成强密码。仓库现在提供的模板已改为留空。
+**v3.5.5 及更早版本**：内置的 `.env` 模板为 `DEFAULT_PASS=123456`，首次启动直接以该值创建管理员，**不存在** `data/.initial_admin_password` 文件，日志里也不会提示初始密码。请用 `admin` / `123456` 登录后立即修改密码。
+
+> ⚠️ 从旧版本升级时，如果你保留了旧的 `.env` 文件，其中的 `DEFAULT_PASS=123456` 会被继续当作初始密码使用（仅影响尚未创建过管理员的空库）。新版本仓库提供的模板已改为留空，建议删除该行或改成强密码。
 
 ---
 

docker-compose.yml

@@ -13,7 +13,7 @@ services:
   oneimg:
     build: .
     # 也可改用官方镜像：image: onexru/oneimg-oneimg
-    # 或加载离线包：docker load -i oneImg_Docker_amd64_v3.5.6.tar（镜像名 oneimg:v3.5.6-amd64）
+    # 或加载离线包：docker load -i oneImg_Docker_amd64_v3.5.7.tar（镜像名 oneimg:v3.5.7-amd64）
     ports:
       - "${SERVER_PORT:-8080}:${SERVER_PORT:-8080}"
     environment:

go.mod

@@ -30,7 +30,7 @@ require (
 	github.com/cespare/xxhash/v2 v2.3.0 // indirect
 	github.com/dustin/go-humanize v1.0.1 // indirect
 	github.com/go-jose/go-jose/v4 v4.1.4 // indirect
-	github.com/go-ole/go-ole v1.2.4 // indirect
+	github.com/go-ole/go-ole v1.3.0 // indirect
 	github.com/jackc/pgpassfile v1.0.0 // indirect
 	github.com/jackc/pgservicefile v0.0.0-20240606120523-5a60cdf6a761 // indirect
 	github.com/jackc/puddle/v2 v2.2.2 // indirect
@@ -91,7 +91,7 @@ require (
 	golang.org/x/net v0.61.0 // indirect
 	golang.org/x/sync v0.24.0 // indirect
 	golang.org/x/sys v0.49.0 // indirect
-	golang.org/x/text v0.43.0 // indirect
+	golang.org/x/text v0.43.0
 	golang.org/x/tools v0.51.0 // indirect
 	google.golang.org/protobuf v1.36.10 // indirect
 	gorm.io/driver/postgres v1.6.0

go.sum

@@ -43,6 +43,8 @@ github.com/go-jose/go-jose/v4 v4.1.4 h1:moDMcTHmvE6Groj34emNPLs/qtYXRVcd6S7NHbHz
 github.com/go-jose/go-jose/v4 v4.1.4/go.mod h1:x4oUasVrzR7071A4TnHLGSPpNOm2a21K9Kf04k1rs08=
 github.com/go-ole/go-ole v1.2.4 h1:nNBDSCOigTSiarFpYE9J/KtEA1IOW4CNeqT9TQDqCxI=
 github.com/go-ole/go-ole v1.2.4/go.mod h1:XCwSNxSkXRo4vlyPy93sltvi/qJq0jqQhjqQNIwKuxM=
+github.com/go-ole/go-ole v1.3.0 h1:Dt6ye7+vXGIKZ7Xtk4s6/xVdGDQynvom7xCFEdWr6uE=
+github.com/go-ole/go-ole v1.3.0/go.mod h1:5LS6F96DhAwUc7C+1HLexzMXY1xGRSryjyPPKW6zv78=
 github.com/go-playground/assert/v2 v2.0.1/go.mod h1:VDjEfimB/XKnb+ZQfWdccd7VUvScMdVu0Titje2rxJ4=
 github.com/go-playground/assert/v2 v2.2.0 h1:JvknZsQTYeFEAhQwI4qEt9cyV5ONwRHC+lYKSsYSR8s=
 github.com/go-playground/assert/v2 v2.2.0/go.mod h1:VDjEfimB/XKnb+ZQfWdccd7VUvScMdVu0Titje2rxJ4=
@@ -232,6 +234,7 @@ golang.org/x/sys v0.0.0-20190215142949-d0b11bdaac8a/go.mod h1:STP8DvDyc/dI5b8T5h
 golang.org/x/sys v0.0.0-20190412213103-97732733099d/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs=
 golang.org/x/sys v0.0.0-20200116001909-b77594299b42/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs=
 golang.org/x/sys v0.0.0-20201024232916-9f70ab9862d5/go.mod h1:h1NjWce9XRLGQEsW7wpKNCjG9DtNlClVuFLEZdDNbEs=
+golang.org/x/sys v0.1.0/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg=
 golang.org/x/sys v0.6.0/go.mod h1:oPkhp1MJrh7nUepCBck5+mAzfO9JrbApNNgaTdGDITg=
 golang.org/x/sys v0.44.0 h1:ildZl3J4uzeKP07r2F++Op7E9B29JRUy+a27EibtBTQ=
 golang.org/x/sys v0.44.0/go.mod h1:4GL1E5IUh+htKOUEOaiffhrAeqysfVGipDYzABqnCmw=