# 0.5.0 升级说明

盒马增加「手机号短信（淘宝授权）」方式。短信通过淘宝的阿里账号网页入口授权，再独立核验盒马本人资料和订单；该方式不宣称调用盒马 App 的设备登录接口，也不会自动注册。手机盒马 App 的现有登录保持保留。原生盒马 App 扫码仍未接通。

本机账号索引新增 `taobao-sms` 登录方式；盒马凭据写入 `version: 2`。新版本继续读取盒马 `version: 1` 的淘宝扫码记录。登录过程中不覆盖已有账号；复核成功后才提交新账号目录。直接更新已有盒马凭据文件时，先在同目录创建 `login-state.json.backup-<uuid>`，写后逐字段校验，失败恢复原记录。备份含登录凭据，只留本机。

旧版插件不识别新短信方式和盒马第二版凭据。回滚前保留当前本机数据，再使用升级前的账号索引和凭据备份；不要用旧版覆盖新记录。关闭记住登录时，短信授权和账号只存在当前进程内。手机号、验证码和短信令牌不写入账号文件或共享配置。

盒马短信完成请求必须携带发送结果中的 `smsAttemptId`；私人页面自动提交该引用。重新发送或取消后，旧引用不能提交验证码，也不能复核另一次登录。该引用只存在进程和当前页面内。