1.1.1版本审核修复

[spine-utils.js (line 35)](/Users/tianmokeji/Desktop/特效/SpineViewer/SpineViewer/js/spine-utils.js:35) 统一拦截绝对路径、..、Windows 盘符、UNC、URI、控制字符和符号链接越界。
跨素材贴图只能使用已枚举、验证且位于 Eagle 素材目录内的文件。
[spine-render.js (line 62)](/Users/tianmokeji/Desktop/特效/SpineViewer/SpineViewer/js/spine-render.js:62) 已删除未经验证的路径备用拼接。
自动缩略图只写当前回调提供的 dest，不再调用接口改写同组素材。
已删除后台整组补刷进程及 relatedDataPaths。
[viewer/spine.html (line 482)](/Users/tianmokeji/Desktop/特效/SpineViewer/SpineViewer/viewer/spine.html:482) 的手动缩略图只针对当前素材，并核对素材 ID、文件名和扩展名。
当前素材已有自定义缩略图时，会提示替换后无法自动恢复并要求确认。
手动生成的中间文件改存系统临时目录，API 失败时不再直接写 Eagle 素材目录。
八种语言文案及 README 已同步。
处理历史日志遗留问题

release/UNIVERSAL_SpineViewer/README.md

@@ -9,7 +9,14 @@ Eagle 的离线 Spine 骨骼动画预览插件，支持 Spine 3.4、3.5、3.6、
 1. 将同一套骨骼文件（`.skel` / `.skel.bytes` / Spine `.json`）、图集（`.atlas` / `.atlas.txt`）和配套贴图一起导入 Eagle，建议放在同一个 Eagle 文件夹内，并保留文件名配对关系。
 2. 打开骨骼或图集文件即可预览。普通图片仍使用 Eagle 原生预览。
 3. 支持动画和皮肤切换、播放/暂停（空格）、循环、速度、时间轴拖动、缩放适配、背景与预乘 Alpha（PMA）切换。
-4. 自动生成带 Spine 标记和版本号的缩略图，也可在预览器中将当前帧设为缩略图。
+4. 自动生成带 Spine 标记和版本号的当前素材缩略图，也可在预览器中主动将当前帧设为当前素材的自定义缩略图。已有自定义缩略图时会先确认；插件不会自动改写同组其他素材。
+5. 若导入时资源尚未配齐，会先显示回退图；补齐后请使用 Eagle 的“刷新缩略图”重新生成。
+
+## 安全与隐私
+
+- Atlas 贴图只允许安全的相对路径；绝对路径、`..`、盘符、UNC、URI 和越界符号链接会被拒绝。跨素材配对只使用当前 Eagle 素材库中已枚举并验证的素材。
+- 自动缩略图只写 Eagle 为当前素材提供的目标，不会改写同组其他素材。手动设置也只作用于当前素材；已有自定义缩略图时会先确认。
+- 诊断日志默认关闭。显式设置 `SPINEVIEWER_DEBUG_LOG=1` 时，日志只写系统临时目录，不写插件目录，也不会进入安装包。
 
 ## 平台与依赖