diff --git a/CHANGELOG.md b/CHANGELOG.md
index 2a568397..2f6c846b 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -8,6 +8,8 @@
 
 ### Безопасность
 
+- **Внутренние данные вложений не попадают в вывод**, в том числе в поток событий бота (cli-core 0.315.0). Медиа-ключи и токен остаются внутри клиента.
+
 - **Файлы состояния WhatsApp нельзя отправить как вложение** (cli-core 0.314.0). Проверка учитывает стандартные каталоги, переменные окружения и символьные ссылки; обычные файлы рядом по-прежнему разрешены.
 
 ### Что нового
diff --git a/package.json b/package.json
index afc640ca..368eca05 100644
--- a/package.json
+++ b/package.json
@@ -101,7 +101,7 @@
     "@msgpack/msgpack": "3.1.3",
     "@valibot/to-json-schema": "1.8.0",
     "@wirecat/cli-base": "0.40.2",
-    "@wirecat/cli-core": "0.314.0",
+    "@wirecat/cli-core": "0.315.0",
     "commander": "15.0.0",
     "lossless-json": "4.3.1",
     "ogg-opus-decoder": "1.7.5",
diff --git a/pnpm-lock.yaml b/pnpm-lock.yaml
index bf9e8807..368eebe2 100644
--- a/pnpm-lock.yaml
+++ b/pnpm-lock.yaml
@@ -21,8 +21,8 @@ importers:
         specifier: 0.40.2
         version: 0.40.2(commander@15.0.0)(typescript@7.0.2)
       '@wirecat/cli-core':
-        specifier: 0.314.0
-        version: 0.314.0(@napi-rs/canvas@1.0.11)(@wirecat/cli-base@0.40.2(commander@15.0.0)(typescript@7.0.2))(cac@6.7.14)(commander@15.0.0)(typescript@7.0.2)(zod@4.6.5)
+        specifier: 0.315.0
+        version: 0.315.0(@napi-rs/canvas@1.0.11)(@wirecat/cli-base@0.40.2(commander@15.0.0)(typescript@7.0.2))(cac@6.7.14)(commander@15.0.0)(typescript@7.0.2)(zod@4.6.5)
       commander:
         specifier: 15.0.0
         version: 15.0.0
@@ -1326,8 +1326,8 @@ packages:
   '@wirecat/cli-core-sqlite@1.0.1':
     resolution: {integrity: sha512-dFkTE3+XdvZwrt7bZZEd2fzdqR2vFgnnGPOhmBKGNa7uKQHjOdqJL8Q9O5cajIjy5o8Gl0LVn0OZbYajhLvQ1A==}
 
-  '@wirecat/cli-core@0.314.0':
-    resolution: {integrity: sha512-8sA3SnVfV1xQwEzqKnFmZe3i8nJAN/lxaqCvgYlhQtlp0mZkR+oYqXBD9ZKgWf0Fk/ghIB5S08XKlCmHIz3vcw==}
+  '@wirecat/cli-core@0.315.0':
+    resolution: {integrity: sha512-H/cfFsHHAyZXOeOGiab3ZnIFR7r/umWlzIu76dUgr8SfD3EkG+8oEvEv/wg8dNjPuWaGekGfV14H8ptqlbd/uw==}
     engines: {node: ^22.16.0 || >=24}
     hasBin: true
     peerDependencies:
@@ -3539,7 +3539,7 @@ snapshots:
 
   '@wirecat/cli-core-sqlite@1.0.1': {}
 
-  '@wirecat/cli-core@0.314.0(@napi-rs/canvas@1.0.11)(@wirecat/cli-base@0.40.2(commander@15.0.0)(typescript@7.0.2))(cac@6.7.14)(commander@15.0.0)(typescript@7.0.2)(zod@4.6.5)':
+  '@wirecat/cli-core@0.315.0(@napi-rs/canvas@1.0.11)(@wirecat/cli-base@0.40.2(commander@15.0.0)(typescript@7.0.2))(cac@6.7.14)(commander@15.0.0)(typescript@7.0.2)(zod@4.6.5)':
     dependencies:
       '@anthropic-ai/sdk': 0.131.0(zod@4.6.5)
       '@bomb.sh/tab': 0.0.22(cac@6.7.14)(commander@15.0.0)