参考迁移指南
从 1.1.16 升级到 1.1.17
使用 CIDR 网络授权、24 小时子进程上限与可重入宿主事件泵。
1.1.17 保持语言语法、标准库签名、清单、锁文件、YXB、字节码、ABI 与工程协议版本不变。
CIDR 与本地网络
VPN fake-IP 或其他特殊网段可以声明最窄 CIDR：
[权限]
网络 = ["*", "198.18.0.0/15"]*仍只允许普通公网地址；宿主与应用权限始终取交集。既有单 IP、带端口和本地网络 = true语义不变。需要 CIDR 能力的应用应把最低运行时提高到 1.1.17 并重新构建制品。
长时子进程
进程.执行的超时范围扩展到 1..=86,400,000 毫秒。超时会终止并回收子进程，以PROCESS_TIMEOUT失败；标准输出和标准错误各自最多保留 16 MiB，超限以PROCESS_LIMIT失败。既有不超过 5 分钟的调用无需修改。
原生 GUI 回调中再次请求事件泵时，会视为已由外层泵覆盖的成功 no-op，不再把合法嵌套回调误报为失败。