chore: update changelog to 2.0.36

[mhduiy]

更新说明

自动更新 changelog 到版本 2.0.36

变更内容

• 更新 debian/changelog

版本信息

• 新版本: 2.0.36
• 目标分支: master

[sourcery-ai]

Sorry @mhduiy, you have reached your weekly rate limit of 500000 diff characters.

Please try again later or upgrade to continue using Sourcery

[github-actions]

TAG Bot

TAG: 2.0.36
EXISTED: no
DISTRIBUTION: unstable

[deepin-ci-robot]

deepin pr auto review

这段代码是一个 Debian 软件包的变更日志（debian/changelog）的 Git diff。由于这不是实际的源代码，而是项目元数据的变更，我将从版本控制规范、发布流程和元数据管理的角度进行审查。

1. 语法与格式审查

• 格式规范：该 diff 符合 Debian changelog 文件的标准格式（遵循 deb-change 规范）。
  • 包名：dde-launchpad
  • 版本号：2.0.36（相对于上一版 2.0.35 正确递增）
  • 发行版：unstable
  • 紧急程度：medium
  • 维护者信息及日期格式：标准。
• 提交信息风格：使用了 feat: 前缀，这通常符合 Conventional Commits 规范，有助于自动化生成变更日志和版本管理。

2. 逻辑与内容审查

• 变更描述：* feat: pass launch_type when launching apps from launcher
  • 含义：该版本的功能更新是在从启动器启动应用程序时传递 launch_type 参数。
  • 逻辑一致性：描述清晰，指明了具体的上下文（launcher）和动作（pass launch_type）。从语义上看，这是一个合理的新增功能，可能用于区分不同的启动方式（例如点击图标、命令行启动等）。

3. 代码质量与元数据管理建议

• 变更粒度：如果这个版本（2.0.36）仅包含这一个微小的功能点，且没有伴随 Bug 修复或其他更新，频繁的小版本迭代可能会导致版本号膨胀过快。建议评估是否可以将多个小的 feat 或 fix 合并在一个版本中发布，除非该功能是紧急上线的。
• 详细程度：虽然简短，但作为 changelog 条目是合格的。如果该功能涉及到复杂的逻辑或对用户有显著影响，建议在下方添加更详细的解释，或者关联相关的 Issue ID 或 Bug 编号。

4. 安全性审查

• 潜在风险：传递 launch_type 涉及到进程间通信或应用启动参数。
  • 建议：请确保在接收端（被启动的应用或 DDE 系统组件）对 launch_type 参数进行了校验和清洗。如果该参数直接用于构造命令行或文件路径，需防止命令注入或路径遍历漏洞。
  • 隐私：确认 launch_type 不包含敏感的用户信息，因为它可能会被记录在系统日志中。

5. 时间戳审查

• 异常时间：diff 中显示的时间戳为 Sat, 09 May 2026。
  • 问题：这是一个未来的时间（2026年）。
  • 建议：这极有可能是系统时间设置错误。在打包软件时，错误的时间会导致包管理器（如 apt）认为该包是“来自未来”的，这在某些依赖时间戳的构建系统或自动发布流程中可能会引发问题。请检查开发机或构建服务器的系统时间设置，确保其与当前时间（UTC 或本地时间）一致。

总结

这段 diff 本身没有语法错误，格式符合 Debian 标准。主要需要关注的是系统时间设置错误（2026年）以及新增参数 launch_type 在代码实现层面的安全性校验。建议修正时间后重新提交。

[deepin-ci-robot]

[APPROVALNOTIFIER] This PR is NOT APPROVED

This pull-request has been approved by: Ivy233, mhduiy

The full list of commands accepted by this bot can be found here.

Details

Needs approval from an approver in each of these files:

• debian/deepin/OWNERS

Approvers can indicate their approval by writing /approve in a comment
Approvers can cancel approval by writing /approve cancel in a comment

[Ivy233]

/forcemerge

[deepin-bot]

This pr force merged! (status: blocked)

[deepin-bot]

TAG Bot

✅ Tag created successfully

📋 Tag Details

• Tag Name: 2.0.36
• Tag SHA: 35587a1479b1590978d181dd535cebadee619b26
• Commit SHA: 34f6ce16be0444412c8d30b79a7bb8ae02c11d1c
• Tag Message:

  Release dde-launchpad 2.0.36
  
  

• Tagger:
  • Name: mhduiy
• Distribution: unstable