重大安全更新：MAX API v1.0.4-preview.2 修复账号归属、quota 溢出与 SSRF 风险[!WARNING]本次 v1.0.4-preview.2 优先处理 new-api 近期暴露和修复的一组高危问题，并补齐 MAX API 二次开发路径中的本地扩展风险。受影响部署可能出现账号归属异常、邮箱重复或密码重置歧义、极端参数下 quota 溢出或错误扣费、SSRF 防护绕过、客户端断流后继续消耗上游流量，以及异步任务结算记录不一致等问题。生产环境建议优先升级，并在升级后重点验证账号注册/邮箱绑定/找回密码、充值回调、文本/工具/视频计费、受保护下载/代理、流式响应和异步任务退款/结算。