docs(changelog): add Unreleased notes for #487 and #471

[dofastted]

说明

在 CHANGELOG.md 的 未发布 区补两条中文功能说明，满足发版 Bot 在 tip-cut 前对 #487 / #471 的条目要求：

• fix: invalidate stale Codex quota readings on exhaustion #487 / 额度进度显示异常[Bug] #474：Codex 配额耗尽且无利用率头时作废过期利用率缓存，面板显示 —。
• harden: sanitize shell/subprocess call in fetch-cloud.py (CWE-78) #471：fetch-cloud.py 调用 qemu-img 前校验源路径（CWE-78）。

保留既有 #496 行，未改动 1.3.181 及更旧章节。

明确不做

• 不进行 tip-cut
• 不修改 VERSION
• 不发版、不合并

验证

• 仅文档变更（CHANGELOG.md）

  

---

Note

Low Risk
仅更新 CHANGELOG.md，无应用代码或配置行为变化。

^{Reviewed by Cursor Bugbot for commit 937d40b. Configure here.}

[cursor]

Bugbot couldn't run - usage limit reached

Bugbot is counted against Cursor usage for this user or team, and this run hit a usage or spend limit.

A user or team admin can review and increase usage limits in the Cursor dashboard.

(requestId: e320be5a-cedd-489f-9318-718e2790c6ba)