Core 的消息排序、Revert 与 Fork、重复压缩摘要改为更可靠地依照消息时间处理；旧 ID 或导入数据乱序时，时间线和回退分支应保持真实先后，重复压缩也会保留较早的 Tool Call 历史。Desktop 同步改进 Session 时间线、消息存储顺序与列表活动时间排序，并支持从界面导出完整 Session JSON。Runtime Prompt 仅有环境日期变化，Tool Schema 无变化；没有可用的源码变更样本或 Static Prompt 比较，机制细节依据官方发布说明。
更新器恢复逻辑会隔离过时的待处理更新标记，使安装布局变更后仍可继续更新；TUI 看门狗则按转储、取消、强制终止逐步处理活动卡顿，并仅在实际工作事件中发送心跳。变化落在更新器恢复和 TUI 看门狗生命周期（发布说明关联 PR #7431、#7832），分别减少更新永久失败和空闲时误杀。
Extension 的 `tool_call` 事件新增 `terminate` 控制，可在一批 Tool Call 都被终止时跳过自动后续模型调用；`packages/agent/test/agent-loop.test.ts` 覆盖了 Agent Loop 行为。CLI 新增 `pi auth check` 预检入口，认证实现落在 `packages/coding-agent/src/cli/auth-check.ts`、`auth-command.ts` 与 `core/auth-storage.ts`，让用户能检查 Provider 或模型凭证；同时，`Agent.reset()` 在 Agent 忙碌时改为拒绝执行，避免运行中清除 Transcript 与 Runtime 状态。SQLite Session 后端的多个存储模块也有改动；本次观测到的文件列表未展示其具体语义。
命令行 Prompt 编辑器和 diff、artifact 注释编辑器加入可配置的 Vim 模态操作，并支持在模态编辑期间提交 Prompt；这让 Terminal 编辑兼顾键盘导航与提交控制。Print mode 现在区分只读 Slash Command 的查询执行与交互式 Slash Command：前者返回文本或结构化结果且不启动 Agent turn，后者明确报错，避免把未执行的命令当作普通 Prompt 交给模型。官方发布说明还记录了 Plugin 启用状态持久化及命令审批、MCP 管理控制等修复；代码概览仅观察到 CHANGELOG.md 的改动，未提供实现源码位置。
Codex 加入可安装的便携式 Agent Plugin 与跨目录搜索，并为 Thread 增加持久分区、手动排序和分页历史；这扩展了 Plugin 发现和长对话浏览的工作流。代码概览可见 app-server protocol schema、`protocol/v2/thread.rs` 和 `protocol/thread_history.rs` 有较多改动，与发布说明中的 Thread 管理和协议扩展方向一致。执行侧的发布说明还涵盖 MCP 分页发现、多轮请求、非阻塞启动，以及自动审查批准和信任加固；Runtime Prompt 的相邻差异主要是工具命名空间调整、可用模型清单扩展及 Skill 适用范围改写，Static Prompt 当前无捕获。代码差异只检查了部分文件，因此未观察到的实现不作推断。
本版在 Tool Schema 中加入 ListAgents 与 Artifact，并扩展 SendMessage，使 Agent 可发现并联系其他本地或云端 Session，同时可发布 Artifact、管理评论并读写共享数据库。官方发布说明还提到自托管运行环境、Plugin ZIP 来源、Sandbox 凭据遮蔽与多项 Session/Remote Control 修复，分别落在运行环境、配置和 Session 处理路径；这些变化提升跨环境协作、Artifact 生命周期管理及状态恢复的能力。Runtime Prompt 与 Tool Definition 发生了明确变化；Static Prompt 对比不可用。
Shell 命令现在通过内部执行元数据报告 Shell 身份、退出阶段、变更风险和验证状态；中断的 Provider 流最多原子重放五次，并在收到干净终止事件前回滚推测性输出。这些机制作用于 Shell 执行结果呈现与流恢复路径，帮助各前端准确呈现错误并避免部分工具执行。Session 级 Bash 临时文件则通过私有目录跨命令保留，同时维持单命令 Sandbox 隔离并自动清理；发布说明称 Provider 可见的 Tool Schema 保持不变。
Read 从只接受 UTF-8 扩展为自动识别 UTF-16 LE/BE（含无 BOM 文件）并转码显示；状态块报告检测到的编码，而 Edit/Write 仍要求 UTF-8，带来可读与可写编码边界的明确区分。官方发布说明还描述了 Session 恢复时保留最后一轮的完成、取消或失败状态，以及模型请求失败后提供持久错误卡片和一键恢复；这让恢复流程能呈现中断原因并继续处理。
工具参数与配置 Schema 从 arktype/Zod 相关实现迁移到 omptype，Zod 风格接口由兼容层承接；发布说明称这缩短了启动时间，也改变了 Plugin 可使用的 Schema API 范围。Coding Agent 新增 `--trusted-extension` 精确路径白名单，并在崩溃输出中提供恢复已持久化 Session 的命令，分别影响 Extension 加载入口和故障恢复路径。Session Checkpoint、MCP OAuth、Subagent 角色回退及跨平台 Terminal、浏览器、桌面能力和扩展 API 也有针对性修复。Runtime Prompt 的差异仅涉及日期文本和 `read` Tool Definition 中的 URI 示例；未提供 Static Prompt 比较或源码变更样本，因此这些不能用来确认 Static Prompt 或具体实现代码的变化。
代码与契约层面，pi-agent-core 将 harness Session 切换到 v4 的 lane、durable operation records、global facts 与共享序号模型，并以原子 JSONL 发布和新 SessionRepo 接口支撑恢复；中断写入下的 Session 完整性和按 lane 读取语义随之改变。coding-agent 还加入实验性 PiClient/CBOR/Unix socket RemoteSession 控制面，以及 AGENTS.override.md 目录级 Context 替换和可切换的 fullscreen TUI。发布说明同时列出若干 SDK 破坏性变更；Runtime Prompt/Tool Schema 相邻捕获一致，Static Prompt 对比不可用，且代码样例仅覆盖发布说明中的部分实现。
SDK 将跨 Provider 的 reasoning effort 处理集中到通用路由规则，新增 portable reasoning 实现，并调整 Anthropic-compatible 与 generic-compatible 路由；官方说明称这让各 Provider（包括 Ollama）一致遵循 Reasoning Effort 设置，也保留关闭推理的请求。模型 Provider 与目录生成文件同步更新，使 Cline Provider 可选择 meta/muse-spark-1.2-contributor；错误遥测则改为报告本次运行实际使用的模型。
授权与隔离路径增加了多项防绕过修复：Bash 权限检查处理隐藏命令文本，workflow sandbox 阻止动态 import 越界执行，Agent 的 bypassPermissions 也受组织策略约束，降低了命令审批和受限执行被绕过的风险。Context 管理则扩展了 1M 窗口限制与 auto-compact 的未知模型处理；同时，/review 统一为 /code-review 别名，并记住上次使用的审查力度。
本版修正远程 Workspace 的目录解析契约：服务端不再把 Host 的 `directory` 路径转发给远程端，使 Prompt 从远程项目根目录解析；远程请求遇到 5xx 时记录响应体，便于定位 Proxy 故障。Provider 路径保留结构化的流中错误，并扩大瞬时 Provider 与网络错误的重试范围；ACP 结束 turn 前等待排队的 Session 更新完成。
Agent 消息现在始终采用 Steering delivery，Python、CLI、RPC 和 connection API 不再提供 delivery mode 参数；调用方需要移除 `mode`，消息投递行为也由可选模式变为固定语义。另有两项局部状态反馈调整：自更新报告升级前后的 Prime Agent 版本，Subagent 摘要在 Subagent 执行 follow-up work 时不再显示其为 idle。
Codex 调整了 cyber-capable 模型的自动审查默认值，并在 Terminal 界面说明权限变化；该机制落点是自动审查策略和权限提示，目的是让用户能理解授权行为的变化。官方发布说明未提供实现代码细节。Runtime Prompt 与 Tool Schema 相邻版本一致。
ACP 的 `session/prompt` 在 Provider、认证或模型错误时改为返回底层失败，而不再表现为空更新的成功回合；Subagent 的完成、失败和取消通知现在带有 Subagent 归属，并可在父 Agent 下一轮边界进行调度。Daemon 方面，启动崩溃会在超时前显示退出状态与日志，`--daemon-socket` 位于命令前时 `stop` 和 `rename` 也仍按命令处理；另补充了 `idleEvictionMinutes` 的默认值、取值和 eviction/passivation 行为说明。可用证据仅包含官方发布说明，没有代码变更样本或 Static Prompt、Runtime Prompt、Tool Schema 的相邻比较。
Reasonix 将扩展能力收束到 Extension Protocol v1，发布说明描述了不可变运行时快照、故障原子重载、Plugin Manifest v1、JSON-RPC 边车协议与 Go SDK，目标是让扩展能通过统一契约接入。任务监视器和有界 Subagent 进度转发把任务生命周期与结构化进度呈现在 CLI 和桌面端；Goal 完成改由稳定的 update_goal 工具、每轮报告及集中评估逻辑控制，减少依赖自由格式页脚标记。官方发布说明还提到 SSH 远程访问简化及 MiMo、DashScope Responses 协议修复；这些是发布说明层面的机制描述，未附对应源码概览。
Plan Mode 为 `run_commands` 增加命令级硬拦截，拒绝文件修改、重定向、变更型 Git 操作、安装及嵌套命令，同时保留只读调查；这把编辑限制从 Prompt 约束推进到执行拒绝。运行层还会在 Context 耗尽时强制压缩并重试一次，空模型响应也扩展为跨 Provider 重试，降低部分可恢复故障导致任务直接失败的概率。官方说明标注这些运行与模型层变化来自 SDK v0.0.70；本包未提供对应源码样例，无法进一步核对实现位置。
MiMo 0.1.10 将 `actor` 的委派策略改为默认后台 `spawn`、同步 `run` 仅用于阻塞决策的小型查询；同时加入项目、Session、任务和全局 Memory 文件以及 Checkpoint writer 维护规则。前者让并行工作期间主 Agent 可以继续响应，后者为跨 Session 知识、当前任务状态和 Checkpoint 恢复划分存储与写入责任。
CLI 的交互 TUI、`kimi -p`、ACP、导出和 Provider 命令默认运行在 agent-core-v2，仍可用环境变量切回旧引擎；这改变了多种 CLI 入口的执行引擎选择。`/plugins` 可安装 Computer Use 与 WebBridge 的托管 Runtime 和 Plugin，并支持补齐手动步骤及重试；`/fork` 则保留当前 Session 活跃，让其后台任务继续运行。源码概览还显示 MCP 结果透传结构化内容、Session 启动与授权流程修复等变化；代码差异只检查了部分文件，以下仅归纳可观察到的机制。
RLM Subagent 现在在任务接纳时立即返回 spawn handle，完成结果通过 `agent_message.send(..., receiver_role="parent")` 作为普通 Prompt 触发父 Agent 新一轮执行；这改变了任务完成与父子协作的控制流。消息与观察权限收敛到父母、兄弟和直接子女组成的家族树，Session 持久化 parent edge 与 RLM depth，并允许已结束 Subagent 留盘休眠、在 attach、message 或 transcript read 时唤醒，使资源按活跃前沿管理。新增 ACP stdio 接入、递归深度管理和 idle eviction；旧消息调用方式及 daemon schema 12 客户端与新契约不兼容。Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用，因此这些变化来自官方发布说明，不能据此判断 Prompt 或 Tool Definition 是否变化。
并行 Subagent 的结果改为分别存储，并提供只读分页检索，减少结果截断；DeepSeek Responses API 加入服务端网页搜索及流式生命周期事件、已完成搜索项重放，官方端点默认启用且可关闭。其他可观察的 Agent 行为调整包括规划器可在问答轮次直接结束、未知 Slash Command 输入回退为普通消息，以及 Session 退出时快照和租约最终确认，以减少重复回答和数据丢失。
续接取消路径现在保留排队中的 steering 和 follow-up 消息，并将调用方取消信号贯穿 continuation 的模型调用循环；eval 中的 agent() 也响应 turn cancellation，减少取消后遗留工作。Session 迁移遇到目标文件冲突时保留原条目，恢复旧项目级目录命名；流式事件控制器合并高频 message_update，同时串行派发以确保 message_end 和 agent_end 不越过待处理刷新。另有多项 Provider 重试、工具兼容、进程取消和输出完整性修复；Runtime Prompt 的可见差异仅为工作站与日期信息。
Worktree 隔离扩展到所有 Session 类型的文件编辑和 Bash 操作，PreToolUse auto-allow Hook 也不再能绕过后台 Agent 任务的工具限制；官方说明还称，发往其他 Agent Session 的 SendMessage 会先经过权限分类器。这些调整强化了执行与消息派发的授权边界，降低后台任务影响主 checkout 或未经分类便发送消息的风险。SendMessage 的 Tool Schema 将收件人限制为不含换行符且最多 200 字符，并规定过长摘要截断至 200 字符、仅显示首行；发布说明还列出连接、用量归因、文件监听等局部修复，以及移除 ultraplan。
随包升级的 omptype 扩展了 JSON Schema 双向转换与 Standard Schema V1 校验接口，并补充递归引用、联合类型推断及循环别名处理；代码变化集中在 Schema 构造、推断和转换契约。使用者可将既有 JSON Schema 接入可调用 Schema，并在 Standard Schema 消费方复用同步校验，同时降低循环 Schema 溢出风险。Runtime Prompt 与 Tool Schema 的相邻版本比较没有变化；Static Prompt 比较不可用。
官方发布说明描述了三项机制变化：`/docs` 按版本检索产品文档，回滚和单文件 Session 还原使用持久事务、SHA-256 校验与冲突检测，Subagent 清理则在控制器构建时检查父 Thread 是否仍活跃。它们分别影响文档查证、撤销与崩溃恢复、过期 Subagent 清理行为；证据提供了发布说明中的功能契约和 PR 编号，但没有源码概览可确认具体实现位置。
桌面端把 Markdown 解析移出 Main Thread，降低消息渲染对界面交互的阻塞；同时修正标签页、抽屉、缩放和标题栏等 RTL 布局行为，并扩展本地化与区域复数规则。TUI 的 GitHub PR Review 会把 PR 编号和 URL 纳入 Context；无标题 Session 则回退为生成名称，避免列表显示空白。以下机制来自官方发布说明，未提供对应源码路径或代码变更样本。
`/refine` 的输出预算现在根据所选模型确定；回复被截断时，会直接报告耗尽的预算，避免超出固定 4096 token 上限后只看到不透明的 JSON 解析错误。发布说明表明这是 `/refine` 局部错误处理与预算计算的修复；未提供代码位置或实现样例，无法进一步定位实现细节。
Hook 从 Session 起止事件扩展到 Turn、排队、任务和心跳阶段，并为 Session 事件补充标题、客户端类型、模型与 profile 信息；开发者可据此围绕更细的生命周期节点配置自动化。Context 计数新增 measured、estimated 与组合策略，Session 快照改由引擎服务组装，同时调整 v2 引擎的循环配置键名，影响配置迁移及状态报告。Runtime Prompt 仅见 update-config Skill 描述扩展，Tool Schema 未变；Static Prompt 对比不可用。
Core 修复 Azure 上 GPT-5.5+ 启用 reasoning 时的 completion 请求失败；Desktop 调整草稿附件处理、项目搜索范围、流式恢复时的错误状态清理，并跳过对 v2 server 的旧配置读取。这些改动针对请求兼容性和 Desktop 局部交互可靠性，发布说明没有给出具体代码路径或实现细节。Runtime Prompt 的可见差异仅是日期更新，工具数量与定义未变；Static Prompt 比较不可用。
本版本调整 Codex progress reply 的回合生命周期：进度消息送达后继续运行 app-server turn，让 GPT/Codex 能返回权威终态响应，减少回合在中途停止的情况。Memory Core 启动修复可恢复派生索引与缓存 sidecar 冲突，同时让结构性 vector-store 损坏保持可重试；此外，WSL 权限检查、旧迁移残留和托管 Plugin 更新各自增加了恢复条件。证据来自官方发布说明，未提供对应代码变更样本或文件路径。
@oh-my-pi/pi-ai 与 pi-coding-agent 将 schema 验证迁移到 omptype，借助惰性 JIT 降低构造开销，并保持现有 type/Type 导出契约；官方说明报告构造速度最高约提升 100 倍。实现落在 schema 验证、工具参数与配置解析路径，影响启动和验证性能；同时修复工具包装、取消传播、安装检测及多项 Provider 和 Shell 兼容问题。Runtime Prompt 的相邻版本差异主要是 Tool Schema 字段顺序与描述位置调整，工具数保持 11，未观察到工具增删；Static Prompt 当前捕获不可用。
Linux/WSL 的 Sandbox 新增凭据文件遮蔽模式：Sandbox 命令读取哨兵副本，Sandbox Proxy 在出站时替换真实值；Bash 的 zsh 正则条件命令现在会触发权限询问。发布说明还调整了后台 Session 的提交、推送与结束汇报行为，并让安全情况下新安装的 Plugin 立即生效。Runtime Prompt 的可见差异仅修改 Fast mode 支持的模型列表，将 Opus 4.7 移除；Tool Schema 未变，Static Prompt 不可用。
Session 事件日志重放现在先限制字节数、记录数和消息数，超限时拒绝加载并保留硬错误；项目级 `system_prompt_file` 也限制在 Workspace 内。另有可配置的 Context 压缩阈值和 Anthropic 兼容提供商网页搜索，分别让团队能调整压缩触发点并选择将搜索交给提供商执行。全产品用量统计从此版本开始累计；发布说明还列出 Reasoning Effort 校验、Session 租约交接和更新器恢复等改进。
Hermes 在 Context 管理上加入更细粒度的压缩与保留策略，官方代码概览将主要改动定位在 `agent/conversation_compression.py` 和 `agent/context_compressor.py`；发布说明称这会减少长 Session 压缩停顿并保留近期对话。执行工具则强化输出续读、后台任务通知和写入校验，降低工具摩擦；同时发布说明还列出流式语音、签名 Webhook、桌面 Plugin SDK 与 A2A Plugin 等扩展。Runtime Prompt/Tool Schema 差异可观察到读取上限默认值变化及多项工具描述调整；Static Prompt 和代码差异仅有当前提供的捕获范围。
Terminal Sandbox 将 Git 仓库的 `.git` 目录权限收紧为只读，Hook 顺序调整为用户定义的 `hooks.json` Hook 先于内置终止检查执行；这使 Hook 能观察回合最终调用，并让 `Stop` Hook 有机会运行。Multi-Agent 停止现在覆盖后代 Subagent 及其后台任务，协调器在等待任务时也不再循环注入空的继续步骤；同时修复模型参数初始化时序和 `schedule` 对数字参数的解析，减少意外模型回退与调用失败。以下机制与影响依据官方发布说明；Runtime Prompt/Tool Schema 相邻比较无变化，Static Prompt 比较不可用，未提供代码变更样本。
Session 输入调度改为单一 action 生命周期与存储，Daemon protocol 7、schema revision 8 随之升级，旧客户端和 Daemon 在连接时会被明确拒绝。Session 状态现在分别报告字面排队的 action 与调度器正在执行的工作，headless 运行也会等待已排队的后续工作完成。大文件历史加载改为流式读取 JSONL，减少同时保留整份文件副本的内存占用。
@oh-my-pi/pi-coding-agent 的 `/reset` 在保留 Session 身份和磁盘 transcript 的同时，清空当前对话、排队轮次、待处理 Tool Call 及关联运行时状态，并记录持久 reset boundary，使后续重建仍保持清空状态。中断处理也调整了排队非中断 Tool Call 的保留语义，supervised process 结束时改为主动通知所属 Session；这些变化影响 Context 生命周期和 Agent 执行编排。发布说明还列出 Provider 认证与发现、数据库锁和多项兼容性修复；本包未提供对应源码变更样本，具体实现位置无法从现有材料核对。
此版本为基元律动加入模型发现和 DeepSeek、GLM 专用推理请求格式，并在工具执行前重试缺少推理内容的请求，影响模型适配和 Tool Call 恢复。远程 Profile 同步加入相同更新无副作用、运行时 epoch 传递与过期事件拒绝规则；推理字节守卫和按模型配置的输出令牌预算则限制推理消耗。发布说明还记录 CLI 续聊、Windows 启动、快捷方式修复及界面可靠性调整；没有源码变更样本可供定位实现文件。
版本将浏览器控制扩展到用户现有 Chrome 标签页，并在官方发布说明中列出脚本化桌面 Session、共享语言服务器等能力；同时调整 computer 与 Edit Tool 的调用契约。Runtime Prompt 的执行指引也收紧了 LSP 使用、清理阶段和交付完整性要求，可能促使 Agent 更系统地完成多文件任务。发布说明还列出 Session 持久化、流式 Tool Call 恢复及 Context 压缩等可靠性修复；本 packet 未提供对应源码变更样例，无法据此展开代码实现细节。