跨平台发布：隐藏的 BT 数据库被打包进了安装包

一、背景：发布靠脚本算清单

下载器的 Windows 版目录 dist\windows\ 里，除了引擎和界面，还有一些运行期文件。发布时一个 Python 脚本（make_release.py）会扫描目录、生成"需要下发的文件清单"。

二、事故：v1.0.22 发现清单凭空多了文件

某次发版，清单里突然多出两个文件：.torrent.db 和 .torrent.bolt.db。追查发现，它们是 BT 功能运行期生成的完成度数据库，存在于 dist\windows\bt-store\ 下。

问题链：

1. 这两个文件是隐藏文件（还有 -shm / -wal 伴随文件）；
2. 打包前清理用了普通的 rm -f *，删不掉隐藏文件，所以它们残留在 dist\windows；
3. make_release.py 没排除它们，把它们当成程序文件算进了更新清单；
4. 结果：这些用户根本不该拿到的运行期数据库，被推给了所有更新用户。

三、修复

• make_release.py 增加排除规则，显式跳过 bt-store 下的运行期文件；
• 打包目录本身在打包前，用"能删隐藏文件"的方式清干净，不留隐患。

四、顺带一个相关坑：引擎 / 界面版本要对齐

这类下载器如果做热更新，曾出现过"只换引擎、没换界面"导致旧界面因缺少令牌被 401 挡在门外的情况。鉴权契约一变，引擎和界面必须同版本一起发，别依赖热更新长期混跑。

五、给做发布流水线的教训

1. 发布清单要显式排除运行期生成文件，不要默认"全目录下发"；
2. 清理步骤必须用能处理隐藏文件的命令；
3. 热更新涉及鉴权 / 协议契约改动时，强制同版本发布；
4. 发版检查单里加一条"清单 diff 人工过一眼"，能拦掉大部分这类事故。

【总结】 编译只保证"能跑"，发布保证"发出去的东西是对的"。清单 diff 这道关，省不得。