Semantica v0.6.8 发布：签名构建、向量库枚举与多项修复

版本与时间

Semantica v0.6.8 于 2026-09-05 发布，对应 PyPI 包 semantica 0.6.8。该版本合并了 27 位贡献者的 104 个拉取请求。

构建签名

从该版本起，构建流程加入 SLSA 构建来源证明和 Sigstore 签名，每个 GitHub Release 的 wheel/sdist 旁都会附带 .sigstore.json 文件，用于补上 OpenSSF Scorecard 的 Signed-Releases 缺口。该版本首次实际跑通该流程，并暴露出一个潜在问题：Sigstore 产物写入 dist/ 会破坏 PyPI 发布，现已通过调整为先发布、后签名修复。

新增能力

• 向量库枚举：在 FAISS、SQLiteVec、PgVector、Qdrant、Weaviate、Pinecone、Milvus 上提供 scan_vectors() / iter_vectors() 枚举能力，使 semantica store migrate 首次可在不同后端之间执行。
• LLM 提供方封装：在 semantica.llms 中新增 Anthropic、Gemini、Ollama、DeepSeek、Novita 的封装。
• 本体质量门：新增确定性、适合 CI 使用的本体质量门，并在文档中说明阈值语义。
• 集成与接入：新增 Google ADK 集成和 Salesforce 数据接入器。
• ErasureCoordinator：补全擦除流程，使被清除的实体不再以原文形式留在 AgentMemory 或嵌入中；vector_store=False 可抑制内部向量级联。
• Explorer 编辑器：只读 Markdown 查看器升级为可编辑实时 ContextGraph 节点和宿主提供的 AgentMemory 条目。

修复与安全

修复了 35 个正确性缺陷，包括 Python 3.9 安装失败、FAISS 索引保存/加载时元数据丢失、semantica ingest 对已配置图存储静默无效、MCP 持久化、Explorer 图渲染、本体属性冲突处理等；同时关闭 12 个 Dependabot aiohttp 告警、5 个 Trivy 容器 HIGH 级发现和 2 个 npm 通告。完整清单见仓库 CHANGELOG.md。