diff --git a/CHANGELOG.md b/CHANGELOG.md
index baa9cc9..9028f0e 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -2,13 +2,17 @@
 
 本项目的所有重要变更都记录在本文档。版本号遵循 [SemVer](https://semver.org/)。
 
-## [未发布]
+## [0.2.4] - 2026-10-04
 
-### v0.3.0 · 进行中
+### 路由鉴权架构升级 · 健康/指标端点收口 · 管理入口迁移
 
-按 [docs/IMPLEMENT_v0.3.0.md](docs/IMPLEMENT_v0.3.0.md) 分阶段实施,当前完成 **阶段 1、2、3**。
-
-> **编号说明**:初版方案的"阶段 1(收紧鉴权)"与"阶段 2(收口端点)"属于同一次安全改造、
+> ⚠️ **本版本为破坏性变更版本**,升级前请阅读 [Release Notes](docs/RELEASE_NOTES_v0.3.0.md)。
+>
+> **版本号说明**:本次以 `0.2.4` 发布(按补丁号连续),但**语义上是破坏性变更** ——
+> 未配凭证的部署会拒绝启动、匿名监控端点被收口、探针需改指 `/healthz`。
+> 之所以不用 minor 号,是为了保持编号连续;后续 `0.2.x` 用于修复本版本暴露的问题。
+>
+> **阶段编号说明**:初版方案的"阶段 1(收紧鉴权)"与"阶段 2(收口端点)"属于同一次安全改造、
 > 必须一起上线才有意义(只做前者是"有风险无收益"),故已**合并为现在的「阶段 1」**;
 > 后续阶段依次顺延。下文的「阶段 N」均指合并后的编号。