18.8.0 将长 Session、流式响应和大文件处理中的重复扫描、复制与刷新改为增量处理、缓存复用和有界保留，降低 CPU 与内存开销。官方变更记录将 Session 分支读取优化落到 SessionManager.getBranchView，并描述流式持久化、消息更新合并及工具输出裁剪；代码概览显示 session-manager.ts、session-storage.ts 和 session-maintenance.ts 等模块发生修改。该版本还修复 /new 的模式状态残留和 Anthropic 消息顺序故障，扩展 SVG、Mermaid 预览，并调整 SDK 导出与音频输入契约。证据边界是：源码比较覆盖 18.4.6→18.8.0，不能把全部源码差异归于本次相邻版本；18.7.0→18.8.0 的 Runtime Prompt 仅日期变化，Tool Schema 无变化，Static Prompt 未捕获且无法比较。
本版本加入 Sandbox 服务预览与端口转发机制：executor 新增 previews.rs 和 local_net.rs，harness_executor.rs 引入 PreviewProxy 与 start_preview_server，CLI 增加服务链接展示和转发入口。这些改动将 Sandbox 中运行的服务接入预览访问流程，并通过按 Agent、Thread 查询的 HTTP 接口向客户端提供预览端点；删除 Agent 与 Thread 的调用也转向 Runtime 方法。官方发布记录仅确认源码快照、没有说明正文；Runtime Prompt、Tool Schema 与 Static Prompt 的捕获或比较均不可用，因此空 diff 不代表这些层已确认一致。
Agent 对无法识别结束原因的模型响应增加一次续接，相关改动位于 sdk/packages/agents/src/agent-runtime.ts，配套测试覆盖部分文本、reasoning、空响应和缺失结束原因，避免直接将这些响应视为完成。Context 代码调整了回合起点判定，并增加压缩及溢出恢复时保留活动附件的测试；官方发布说明同时确认 MCP 启动等待默认延长至 10 秒，以及 Provider 请求和 CLI JSON 输出修复。源码还删除了 VS Code 侧部分 Subagent 配置与动态工具命名代码。Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用；源码删除不能单独证明 Subagent 能力整体移除，新增测试也不等同于本次修改了全部被测行为。
本版修正了 Plugin 更新时的 MCP 生命周期、自定义 Agent 的相对路径解析，以及 Subagent 和后台任务的状态呈现，减少文件占用失败、组合配置失效和错误状态误报。官方发布说明还描述了历史消息的回退资格检查、即时消息投递修复，以及 MCP 重启和 Gemini 请求重试；公开代码比较仅显示 CHANGELOG.md 新增 15 行，记录了这些行为契约，没有展示实现位置。Runtime Prompt 与 Tool Schema 的比较无变化；Static Prompt 不可用，因此实现细节只能依据发布说明分析。
本版调整了 Session 的状态归约与回放合并机制：state/session.ts 和 state/prompts.ts 根据实际 running 状态更新提问处理后的显示状态，并在回放合并时保留 extension 条目。新增 AgentPageNote.tsx 对页面说明文本清除不可见字符、归一化空白并限制长度，RemoteHosts.tsx 则补充远程 Session 的未读标记与折叠计数。官方发布说明确认 CLI 归档由 Studio 2.30.0 发布构建；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，不能据空 diff 判断这些层是否变化。
Firecracker 镜像处理新增了针对 OCI 硬链接条目的分支，并将 Whiteout::Remove 的目标删除调用改为 remove_layer_target。变更集中在 crates/exoharness/src/sandbox_provider/firecracker_image.rs：硬链接分支提取目标文件名、构造 rootfs 下的父目录路径，并调用 fs::canonicalize，使这类条目进入专门的路径处理流程。官方发布记录仅标识此次源码快照，没有说明文本；Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用，所展示的源码片段也不足以确定硬链接最终创建及路径校验的完整语义。
xAI 的 Tool Call 结果现在可传递受支持的图片，并跳过不受支持的图片格式；发布说明记录实现涉及将 @ai-sdk/xai 升至 3.0.139，使工具结果中的图片能够到达 xAI。统计数据访问新增规范地址重定向及 JSON、Markdown 格式，为 Agent 提供可直接读取的统计表示。Runtime Prompt 的相邻差异仅为环境日期更新，Tool Schema 无变化；Static Prompt 比较不可用，且未提供代码概览，无法进一步定位图片过滤逻辑与统计路由实现。
18.7.0 为 read 增加 JSON/JSONL 查询与分页，并修复模型交接、后台结果等待和执行取消的状态处理。实现集中在新增的 tools/read-json.ts，以及 session/prewalk.ts、session/yield-queue.ts 和 tools/glob.ts，使 Agent 能按需提取结构化数据、撤销待执行交接，并减少过早返回或扫描挂起。官方还发布了中断消息持久化修复、输入图像保留、RPC 登出和 Terminal 图形展示能力；Runtime Prompt 与 Tool Schema 层仍有 11 个工具，仅 bash、eval、read 被标记修改，其中 bash 和 eval 主要是契约澄清。Static Prompt 相邻比较不可用；官方发布说明截断，但源码概览覆盖全部 425 个变更文件，具体实现分析限于可见样本与文件位置。
本版集中修复 Sandbox 文件读取和 Plugin 权限 Hook 的绕过路径，并调整一次性执行、后台任务与重启恢复的生命周期。发布条目落在 CHANGELOG.md 和 feed.xml；实际捕获的 Agent Tool Schema 新增 effort 参数，允许按明确要求设置 Subagent Reasoning Effort，Artifact 列表上限则从 50 提高到 200。第三方 Static Prompt 差异还显示 Memory 交接适用范围扩大，以及后台状态、通知时间和 SDK 事件契约的细化。公开代码概览仅包含发布文档，不能定位内部实现；静态档案新增收录不代表功能首次上线或默认生效。
本版调整中止与输入队列的交接机制：官方发布说明将实现归于 pi-agent-core 的 Agent.withdrawUndeliveredQueuedMessages() 和 pi-coding-agent 的 abort_and_restore_queue，使已出队但尚未送达的输入也能返回编辑器。Session 恢复通过 createAgent Session 与 Agent Session.switchSession 明确模型恢复失败的行为；Context 压缩则修正图像计数、近期消息保留和 thinking 兼容性，减少错误拒绝与压缩后内容丢失。另新增逐次模型调用的 System Prompt 回调、按块保存 System Prompt，以及可选的 Responses 结果存储与断线恢复。以上机制依据官方发布说明中的包与接口契约；packet 未提供源码概览，发布说明被截断，Runtime Prompt 差异仅为日期更新，Tool Schema 无变化，Static Prompt 比较不可用。
默认 Verbosity 从 high 调整为 medium，Session 视图将相关 Tool Call 和思考分组摘要，同时保留命令与响应。文件导航改为 j/k 移动行光标，滚动处理忽略斜向滑动的横向分量并限制单步距离，特殊路径修复覆盖文件打开、Workspace 信任与项目级自定义 Agent 识别。公开代码差异仅落在 CHANGELOG.md，记录上述行为契约；Runtime Prompt 与 Tool Schema 的所提供差异为空，Static Prompt 无可用比较，具体实现源码未出现在本次证据中。
Reasonix 2.29.0 的可观察变化集中在 Studio 前端的 Session 状态与交互可靠性：新增带 ticket 的 SessionSwitch 契约，为队列事件补充 paused 标记，并细化重试状态。这些机制分别落在 sessionswitch.ts、state/session.ts、session_types.ts 和 retry_line.ts，使界面能够区分切换中的 Session、已暂停的待发送消息，以及重试退避和请求等待阶段。远程主机管理还增加了侧栏隐藏状态与停用状态展示，审批卡片测试则明确要求提交失败后能够重试。官方发布说明仅确认 CLI 归档来自 Studio 同版本发布；Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用，不能用空 diff 推断这些层保持一致。
官方发布说明确认修复两处 Session 可靠性回归：云端权限提示的应答传递，以及退出时末尾消息的保存。对应行为是避免权限回答被丢弃，并保留退出前的最后消息，分别修复 2.1.290 与 2.1.288 引入的问题。Runtime Prompt 仅更新版本标识，Tool Schema 无变化；第三方 Static Prompt 档案中的 /doctor 资产有修改，但截断差异未展示完整新旧内容，且本 packet 未提供修复对应的源码路径或实现细节。
Codex Harness 将 Token Usage 从读取单条协议日志后计算，改为由 `CodexUsageAccumulator` 持续维护，并将 `codexSandboxEnv` 与 `scope.context` 关联；这为按运行 Context 累计用量提供了明确机制。`WarmResourceCache` 现在可校验缓存进程是否仍有效，并在并发调用遇到失效资源时复用替代资源；App Server 则公开运行状态并等待 Transport 完成关闭。整体体现为用量跟踪、运行资源复用和关闭流程的局部可靠性增强，尚无证据表明 Agent 控制边界发生改变。
工具组合机制改为支持名称模式匹配，相关实现落在 agent-session.ts、mcp-servers.ts、sdk.ts 和 cli/args.ts；官方发布说明确认，普通 --tools 配置会保留 MCP 工具，显式指定 mcp__ 模式才收窄 MCP 工具，并可用 --no-mcp 按次关闭 MCP。read.ts 增加图像返回类型，system-prompt.ts 与 codemode/tool.ts 调整隐藏工具和工具指南的呈现，使 Code Mode 能接收图像，并让 Prompt 与实际工具可见性更一致。执行与连接可靠性也得到局部修复，包括冻结脚本内建对象和取消尚未完成的 MCP 连接。所给 Runtime Prompt 与 Tool Schema 差异记录均为空；Static Prompt 资产及其比较不可用，不能据此判断资产变化，源码中的 Prompt 构造变化则有独立证据。
远程 stdio MCP 启动机制补充保留 SYSTEMROOT、TEMP 和 TMP，使显式配置远程环境变量时仍能携带 Windows 执行端的启动环境。实现位于 codex-rs/rmcp-client/src/stdio_server_launcher.rs，环境变量名称集合通过 .chain 扩展；官方发布说明确认该修复用于 Unix Host 连接 Windows 执行端的场景。本次 Runtime Prompt 与 Tool Schema 差异为空，Static Prompt 及其相邻比较不可用。
WebFetch 的 Tool Schema 新增字符位置参数 offset，使长页面可以按上次结果继续读取；Runtime Prompt 的 Environment 同时加入下载文件与解压目录的隔离规则，降低读取外部数据时意外加载代码的风险。官方发布确认修复 Hook 改写输入后的权限检查遗漏、组织 Plugin 检查被绕过、符号链接读取越界，以及 Plan Mode 和定时任务在恢复时丢失等问题，影响执行授权与 Session 连续性。公开代码差异落在 CHANGELOG.md 和 feed.xml，只展示发布记录；第三方 Static Prompt 则呈现压缩、主动性分级和跨机器信任恢复的指令契约，不能据此认定这些模板本版首次上线或默认生效。
Workspace Agent 新增 Host Session、Session 调度端口和 Thread Prompt 组装代码：agent-host-session.ts 接入 Session 占用与释放、Workspace 读取及 dispatchOnce，提供 Agent 调度的宿主入口。Thread 工具与聊天页面同时加入，形成工具侧和界面侧的 Thread 交互结构；coreToolScheduler.ts 则接入 Hook Context 追加与约束函数，扩展工具结果的 Context 处理。官方标签确认发布 0.25.0，但发布说明为空；Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用，不能用空 diff 推断这些层没有变化，源码样例也未展示完整运行契约。
Azure Provider 从 azure-openai-responses 更名为 azure，并扩展到 Foundry Chat Completions；迁移涉及 auth.json、models.json 和 settings.json，旧 Provider 的 Session 恢复会回退到其他模型且不复用原 Prompt 缓存。Code Mode 的 image() 增加临时文件输出和路径回传，让后续轮次能够复制或移动生成图像，同时将多类输出文件限制为仅当前用户可读。上述机制由官方发布说明及其配置、函数契约支持；Runtime Prompt 与 Tool Schema 的差异记录为空，Static Prompt 比较不可用，packet 未提供代码变更概览，无法定位具体源码实现。
本版调整 Windows 命令 Sandbox 的运行条件：官方说明称无需管理员权限，并支持 Python、Git 和 npm 直接运行。交互层新增公告卡片的逐条展示与消除规则，同时修复 Terminal 表格字符宽度和 TIFF 类型识别；公开代码差异落在 CHANGELOG.md，记录了这些行为契约。所提供的 Runtime Prompt 与 Tool Schema 差异为空，Static Prompt 不可用，代码概览未展示上述功能的实现文件。
相对 1.39.7，2.28.0 的源码显示桌面 Session 实现发生结构重组：旧 frontend 的远程 Session Hook、Prompt 提交入口和缓存文件被删除，frontend-next 新增 Session 状态、类型及本地与云端通信文件。代码组织由旧 Hook 与组件入口转向新的状态和通信模块，影响远程 Session 展示、交互与状态同步的实现位置；现有样本尚不能确认这些行为的具体新语义。官方发布说明确认 CLI 压缩包由 Studio 2.28.0 发布构建生成。Runtime Prompt、Tool Schema 及 Static Prompt 的捕获与比较均不可用，空 diff 不代表这些层相邻版本一致；源码样本主要展示旧文件删除，新文件实现细节未提供。
网站侧的 Rendezvous Session 机制在本次源码差异中被大幅删除：`website/src/worker.js` 删除 166 行、增加 1 行，`website/wrangler.jsonc` 移除了 `RENDEZVOUS` Durable Object 绑定并有配置调整。代码证据显示 WebSocket 路径匹配、Session TTL 与中继消息大小常量，以及 `RendezvousSession` 类的实现不再出现在观察到的变更中；这意味着原有网站 Worker 中的会合与中继执行路径被撤除或改写。
本版在 @oh-my-pi/pi-agent-core 修正原生 OpenAI Context 压缩中的截图尺寸估算；@oh-my-pi/pi-coding-agent 将 Subagent 后续回复作为可等待、可取消且只投递一次的后台任务，并修正超时或信号终止进程的退出码。另有 DeepSeek 系列兼容、hashline 锚点、并发文件搜索与 Tern BTW 浏览等局部可靠性修复，改善了任务恢复、编辑判定和交互反馈。Runtime Prompt 仅更新日期，Tool Schema 未变化；Static Prompt 比较不可用，代码位置证据也未提供。
本版增加按 thinking level 选择采样参数的机制：coding-agent 的配置与 Provider 组合层接收 samplingParamsByThinkingLevel，AI 层引入 resolveSamplingParams，并在 OpenAI 兼容适配器中接入，使不同推理档位可以使用不同采样配置。源码还在 durable harness 中增加 ProviderDoc，并让 generation 与 compaction 都通过 ensureProviderSessionId 获取 Session 身份，为同一对话的 Provider 请求提供统一身份入口。官方发布说明确认了采样配置功能；捕获的 Runtime Prompt 与 Tool Schema 快照及差异统计未显示变化，Static Prompt 无可用比较，源码样本未展开参数覆盖优先级或 Session 恢复细节。
DeepSeek DSML 解析扩展到所有 Host；当输出无法解析成实际 Tool Call 时，Agent 会从历史中移除损坏标记、提示模型按正确格式重试，最多连续提醒两次，避免把坏标记留在 Context 后误判回合完成。秘密脱敏改用带修订版本的注册表追踪和批处理，并增加历史规模基准；扩展加载也缓存目录遍历结果，改善长对话处理与大型 Plugin 启动开销。
ExoHarness 在 `crates/exoharness/src/basic.rs` 引入异步读写锁及其持有型读写守卫，并新增 `basic/resource_tests.rs`。这表明该版本在基础执行环境中调整了并发协调机制，同时开始覆盖资源物化场景；可观察到的行为影响是读写访问可以由异步读写锁管理，资源流程有专门测试支撑。
本版重点收紧 Plugin 对组织管理 MCP sign-in Tool 描述的改写边界，并修复多个 Bash、Read 权限规则在复合命令、环境变量前缀、符号链接等场景下漏拦的问题；相关代码位置在证据中未展示。Plugin 绘制和异步处理故障也增加了隔离行为，避免单个组件错误结束整个 Session。Runtime Prompt 仅有版本标识变化，Tool Schema 无增删改；第三方 Static Prompt 显示 `/doctor` Skill 文本有修改，但差异片段不足以判断其新增行为。
Raven 0.2.4 将配置修改接入对话执行流程：raven_config 负责读取、申请修改及重载，凭据通过独立卡片交给 Host 保存；ui-web/src/state/session/pipeline.ts 接入 credential.submit 与 credential.closed，registry.ts 和 stages.ts 在配置写入后刷新当前 Thread 的模型与权限显示。官方发布同时确认，gateway 各入口统一获取每轮 Workspace Checkpoint，playbook 的 Subagent 开始遵守 Sandbox 与 Workspace 限制，浏览器授权绑定实际操作站点，改变了文件变更追踪和执行信任边界。源码基线中的 raven/agent/tools/registry.py 展示了覆盖模型文本、展示块及文件变更内容的输出脱敏规则，与发布说明中的凭据保护契约相互印证。Runtime Prompt、运行时 Tool Schema 和 Static Prompt 的相邻比较均不可用，因此空 diff 不代表这些层已确认一致；以下版本变化依据官方发布
`wait` 现在只等待当前 Agent 启动的后台任务或服务；`bash` 的 `async` 会保留默认 300 秒 deadline，长任务可用 `timeout: 0`。这让后台工作等待范围和超时行为更明确，同时发布说明记录了并行 Tool Call 参数串用、已读代码被错误裁剪、重试和恢复等路径的修复，减少结果错配与 Context 丢失。新增的只读 `archive` Eval global 提供项目、Session recap 和 Prompt 历史查询；发布说明还增加了 RPC live voice 与多语言客户端支持。证据包没有提供相应源码样例或 keyFiles，代码落点只能按已观察到的工具契约和发布说明描述。
MCP 配置新增项目级覆盖：`.pi/mcp.json` 和 `/mcp` 可为用户级服务器设置启用状态及工具暴露方式；OAuth 还可通过 `oauth.clientRegistration: "cimd"` 使用 Client ID Metadata Document 标识客户端。这些机制落在 MCP 配置与认证契约中，让项目能调整服务器接入，同时为不支持动态注册的授权服务器提供另一种客户端识别方式。`pi.registerToolRenderer()` 扩展了工具呈现接口，可为尚未注册的工具（包括恢复 Thread 中的 MCP 工具）选择渲染方式；Anthropic 对话中途新增或重定义的工具也改为内联定义，以保留 Prompt Cache。Runtime Prompt 与 Tool Schema 的相邻比较一致；Static Prompt 比较不可用，且此 packet 未提供代码变更概览。
本版调整 Plugin 组合与模式选择，并将自动化任务纳入 Web 内置能力。源码中提醒工具从 schedule/src/tools.ts 拆至 tool-schedule/src/index.ts，模式选择修改落在 ui-agent-preset，多个包的 invariant.ts 被删除。发布说明确认提醒工具仅向标准、创造和 PTC 模式开放，极简模式与 Subagent 不获得这些工具；依赖旧诊断导出的扩展需要迁移，同时新增实验性 Claude Code Mods 兼容层与 Session 调试入口。Runtime Prompt、Tool Schema 和 Static Prompt 均无可用比较，不能据空 diff 判断一致或工具增删；源码比较基线为 0.2.0-rc.1，与 packet 的上一版本 0.2.0-rc.2 不同。
图片请求现在交给内置 `image-generator` Subagent，由它编写 Prompt、最多尝试三次检查结果，并将图片保存到对话 artifacts；这让图片生成成为可见的 Subagent 运行。后台命令崩溃或被系统终止时，Agent 会收到结束状态和退出码并继续执行，headless `-p` 也能等待首轮之后完成的后台命令。Terminal 侧还改进长对话重绘、鼠标选择、Queued Messages 与权限建议；Runtime Prompt 删除了 Planning Mode 指引和 `list_plugin_accounts` Tool Definition，但两者与发布说明中的变化属于不同证据层。
跨 Session 消息投递围绕 reply 路径重组：sessions-send-tool.a2a.ts 改用 resolveSessionsSendReplyTarget，目标解析迁入 sessions-delivery-target.ts，相关测试也从 announce delivery 转向 reply delivery。Runtime Prompt 同时删除独立的 Silent Replies 规则，把发送后的最终输出约定改为按当前轮次的投递方式处理，预期影响可见回复的出口选择与重复输出控制。官方发布材料确认了 v2026.9.8 发布，但未在包内展开功能说明；Static Prompt 比较不可用，源码样本也不足以还原完整投递控制流或证明上述两层变化存在因果关系。
`task` 的 Tool Definition 为每个 `tasks[]` 项增加 `model` 选择器，并拒绝放在批次顶层；结合模型解析与结构化 Subagent 实现，指定模型会在 Spawn 前校验并按有序候选尝试，无法使用时明确失败，避免静默切换到父 Agent 模型。Session 存储与管理改为围绕 Session ID 获取跨进程 Lease，并校验目标文件仍属于该 Session；恢复、移动 Session 时因此能避免与其他进程正在写入的文件混用或覆盖。另有 `/dump all` 收集嵌套 Subagent Transcript、报告面板移出 Transcript 等变化；Runtime Prompt 的 Tool Definition 变化仅显示 `task` 修改，Static Prompt 无可用比较。
本版调整回复生命周期中的 Session Context 传递：`session_context.rs` 新增 `with_session_id_stream`，`agents/agent.rs` 为回复初始化绑定 Session ID；发布说明确认其目标是保持整个回复生命周期的 Context。MCP 客户端在 `streamable_http.rs` 禁用自动重定向，并在 `mcp_client.rs` 移除 sampling 相关代码，分别收紧网络请求行为与 MCP 客户端能力；GDK 则通过 `inference.rs` 等位置的 `MaybeSend`、`MaybeSync` 契约适配，支持 Agent 循环运行于 wasm32。另有 Tool Call 边界自动压缩、recipe 存储清理及 Provider 兼容性修复，整体具有明确开发借鉴价值，但已展示证据尚不足以判定为重大控制流或持久化语义变更。Runtime Prompt、Tool Schema 与 Static Prompt 的捕获及相邻比较均不可用，空 diff 不能证明这些层没有变化。
Harness 的 `/code-review` 新增 `--max-findings <n>|all`，并记住选择直到传入 `default`；静态提取中的多种 Code Review Prompt 和 Skill 也改用可配置上限。这让 Agent 能按任务需要调整报告规模，具体输出仍取决于对应场景的 Prompt。官方变更还修复了 `--resume` 的 Context 恢复、转录读取竞争和未保存回复等 Session 持久化问题，并补上若干自动权限判断与 Hook 匹配失败时的阻断行为。
`list_plugin_accounts` 为 Plugin CLI 增加账号与认证状态查询，并可通过 `AGY_ACCOUNT` 选择账号；发布说明还指出，未获批准的权限请求现在会被遵从，不再尝试改用其他命令、脚本或工具，收紧了拒绝后的执行行为。官方列出的其他变化涉及 Termux 原生 Android 二进制、Terminal 重绘性能与恢复、仓库命令授权范围，以及额度、Terminal 字符和图像处理等可靠性与兼容性改进。
`@ohmy-pi/pi-ai` 增加可独立挂载的认证路由和 JSON Lines 服务，`@ohmy-pi/pi-coding-agent` 提供长驻 `omp auth-gateway stdio`；调用方可按 `--model` 选择模型，并在失败时沿 `retry.fallbackChains` 回退。协作生命周期、后台任务查询和流式事件处理也有调整：加入协作时拒绝仅限 Host 的扩展触发回合，服务不可用时保留 jobs/agents 状态，并降低多 Agent 流式处理开销。
目标管理扩展到 RPC Host：客户端可创建、检查、暂停、恢复和移除 Goal，并可选择自动续接；交互启动也可通过 `--goal` 直接进入目标模式。RPC `fork` 将 Session 切换到包含指定 transcript entry 及其配套 Tool Results、Artifacts 的新 Session 文件，使分支截断语义显式化。与此同时，工具参数校验、读取非普通文件、MCP 超时和认证刷新等局部边界得到修正。Runtime Prompt 与 Tool Schema 相邻比较无变化；Static Prompt 比较不可用，官方证据未提供源码样例或文件路径。
定时 Agent 任务的默认工具权限从创建时快照转向当前所有者的工具集合：cron-tool-creator-cap.ts 及相关测试显示，普通 agentTurn 默认写入 ["*"]，旧自动快照也按当前所有者工具集合执行；脚本和持有运行时权限的应用仍受创建者权限上限约束。这改变了延迟执行任务的权限继承方式，同时保留显式工具白名单；agent-session-prompting.ts 则在响应出错时停止自动处理排队消息，避免后续引导消息取代失败请求。官方将其定位为仅面向 Gateway 的 extended-stable 发布，还确认 GPT-6.1 Sol 支持及 Plugin 更新恢复、答案交付和集成可靠性修复；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，空 diff 不能证明这些层保持不变。