Provider 适配增加 Claude Opus 5 的 adaptive thinking、inference profiles 和 prompt caching，并让 Anthropic 兼容网关通过 `ANTHROPIC_AUTH_TOKEN` 使用 Bearer 认证；这使相关请求（包括 compaction 与 branch summaries）可沿用请求头认证。pi.dev 模型目录改用 `If-None-Match` 重验证，llama.cpp 扩展持久化模型目录，使未变化的目录可用空 `304` 响应，模型在重启或首次成功刷新前仍可列出。官方发布说明还记录了 Radius OAuth 请求直连配置的 gateway、模型加载错误附带底层原因，以及启动时跳过同名目录等修复；本包没有提供 codeChange 或 Static Prompt 证据。
规划器从布尔开关改为“规划-执行”“规划-批准”“仅规划”三种路由，并可选择轻量或完整规划；发布说明称这让规划深度与执行授权路径更明确。项目及已安装的 MCP 服务器和 Hooks 改为加载时无需单独信任确认，移除了信任状态，改变了这些扩展的加载信任边界。Session 运行时所有权、失败恢复和 Hook 执行契约也有调整；证据未提供源码变更样本或文件路径，以下实现位置依据发布说明中的机制描述。
ast_edit 现在按文件推断语言、分别编译匹配模式，并跳过无法解析该模式的语言文件；这使跨语言路径的结构化改写不再因语言混杂而整次失败。官方发布说明还记录了 Cursor 转发 write 以解析 xd:// 暂存预览，以及 find 子进程输出回接工具捕获流等修复，分别改善预览收尾和 Terminal 输出行为。Runtime Prompt 明确写入混合语言路径规则；Static Prompt 不可用，且未提供官方代码变更样本。
官方将 2.1.220 概括为 Bug 修复与可靠性改进，但没有提供具体实现位置或行为细节，无法从现有代码证据还原机制。Runtime Prompt 的唯一差异是计费版本标头更新；Tool Schema 无增删改，不能据此推断 Agent 行为变化。
Tools 区域中多个 Tool Schema 调整了字段顺序，并移除了部分 `title`、`description` 元数据；可见差异未显示必填字段或参数属性发生变化。对接入方而言，这更像工具描述资产的精简，不能据此推断 Tool Call 行为或能力边界改变。
Core 调整 Claude adaptive thinking、OpenAI Responses phase、Mistral reasoning history 与 prompt caching 等处理，并修正 MiniMax M3 thinking variant 选择；发布说明显示这些修复着重改善不同响应形状和跨轮次处理的稳定性。Desktop 扩展对当前服务器的识别、事件流、Session timeline、review 数据、Terminal 传输与 Session 操作的支持，同时区分新旧服务器并隐藏当前服务器不适用的旧版功能。Runtime Prompt 的 Git 段只有日期变化，Tool Schema 无变化；本 packet 未提供实现代码样本或 Static Prompt 对比。
MCP 接入新增 HTTP MCP 的 OAuth 2.1 授权，并初步支持 Claude Channels，使 MCP 能向 Crush 发送事件通知；发布记录还提到 OAuth 超时、刷新与并发修复，以及协商期间缓冲通知等行为。客户端在事件流断开后可重连，Agent 的运行分发也改为串行化并修复完成边界的取消竞态。另有 MCP Prompt 恢复、LSP 与 bang mode 性能优化，以及全局配置支持；这些发布信息未附源码样例，因此具体实现位置无法从本 packet 确认。
本版把 Refinement 从阻塞当前对话的流程改为后台规划，并加入可序列化的 headless Refinement 与 `--goal`、`--goal-token-budget`，使 Refinement 可以在持续运行的 Session 中推进，并为 Session 注入持久 Goal。长 Session 打开时只渲染有界的近期 transcript，同时保留完整 Prompt history；取消扩展命令时也处理了忽略 SIGTERM 的子进程。Runtime Prompt 与 Tool Schema 的相邻比较不可用，Static Prompt 比较也不可用；以下机制依据官方发布说明归纳。
Subagent 默认可嵌套至深度 3，stream-json 可转发深层 Subagent 文本并按其父 Agent 的 `tool_use` id 关联，扩大了多层任务分解与结果追踪范围。官方发布还加入 Sandbox 命令的严格网络允许列表、工作目录注册 Hook，以及可配置的工作流规模建议，影响执行权限、Session 生命周期事件与编排规模控制。Runtime Prompt 中 Workflow Tool Definition 有修改，但 Tool 总数和新增、删除数量不变；Static Prompt 未提供。
`task` 和 `agent()` 移除逐次指定模型的参数，改由 Agent 配置模型，并允许 `task` 通过 `effort` 覆盖该模型的推理档位；这使单次 Subagent 调用能调节 Reasoning Effort，但不能再选择另一模型或回退链。`ast_edit` 结果明确标记为暂存提案，需通过 `xd://resolve` 应用或 `xd://reject` 丢弃；bash 工具也新增多项进程内辅助命令，Web Search 增加跨提供方查询语法解析及结果后过滤。Runtime Prompt 的工具数仍为 11，4 个 Tool Definition 修改；Static Prompt 当前捕获与相邻比较均不可用。
新增的 computer Tool 将桌面观察和输入接入 Agent：pi-coding-agent 通过 DesktopSession worker 执行，观察走 read approval、输入走 exec approval，Provider 检查要求用户确认且失败时拒绝执行。pi-natives 提供 macOS、Windows 和 Linux X11 后端，并为动作输入设置字段校验和 60 秒执行时限；这让桌面操作跨平台可用，同时把授权和执行边界落实到工具入口及原生执行层。pi-agent-core 也将 Queued Steering 改为向长任务发出协作信号，仅中断可中断的等待，非中断工具可据此提前结束或转入后台。
0.1.9 从 Tool Schema 移除 `workflow`，其原有入口涵盖脚本及内置工作流的启动、状态查询、等待、取消和恢复；对 Agent 可见的确定性多 Subagent 编排契约因此收缩。Runtime Prompt 的差异还显示 `Autonomous safety boundaries` 章节有修改，但给出的 diff 未展示该章节具体内容，无法据此判断安全边界如何变化。
Tool 增加受约束采样配置，并通过模型能力元数据决定是否支持严格 JSON Schema 或语法约束；这让 Agent 能按 Provider 能力请求结构化 Tool 输出。Bash Tool 向命令暴露当前 Session 与模型信息，RPC Bash 命令则通过带 request ID 的流式事件返回执行进展，改善命令 Context 可见性和进度关联。发布说明还列出 OpenRouter、Kimi Code OAuth 登录，以及重试、缓存和配置等可靠性修复；所给证据未包含源码变更概览，相关实现位置仅能依据发布说明链接指向的文档契约描述。
此版本在配置层为新建 Subagent 增加实验性次级模型绑定，并为 MCP 超时提供全局默认值；同时可通过环境变量配置 Web 搜索和抓取服务。模型交互层还会按端点识别 OpenAI-compatible 服务返回推理内容的字段，并在后续请求中回传，降低特定兼容端点丢失 thinking content 的风险。官方发布说明确认了这些改动，但未提供对应源码位置；Runtime Prompt 与 Tool Schema 相邻版本捕获一致，不能据此判断上述机制的实现细节。
Planner、Review、Task、Fleet 和双模型 Executor 现在共享已安装 MCP 的授权运行时状态，并通过稳定的 `use_capability` schema 路由调用；实时撤销、精确身份、写操作串行化和破坏性操作检查构成调用边界。这让委派 Agent 能使用已授权能力，同时保持 Provider 可见 schema 稳定，并将授权状态明确作为信任边界。CLI 另增结构化 Session、任务、Hook 与生命周期事件接口，完成证据也要求最新变更之后的新鲜结构化 Review 回执。
本版扩展 Markdown 自定义 Agent 的定义与选择，并支持 `mainAgent`、`subagent`、`hidden`、`inheritMcp` 和 `commandExecutionPolicy` 等 frontmatter 字段；官方发布说明还指出，动态定义的 Subagent 改用 Markdown 格式，以便在外部构建中解析。CLI 同时调整临时目录读取权限、Plugin Skill 发现、代码搜索流式呈现及多项 Terminal 和后台可靠性处理，影响 Agent 配置、工具交互和 Session 操作。Runtime Prompt 仅删除了结束回合时必须提供工作摘要的要求；当前 Static Prompt 与相邻比较均不可用，官方代码样本未提供。
Todo 工具新增 `block` 与 `unblock` 操作和可选原因字段，让任务在等待外部输入时保留在跟踪器中，并可在重新可执行时回到 pending；blocked 任务也不再触发停止时的未完成提醒。变化落在 Todo 操作枚举、参数 Schema 和任务处理规则中，使 Agent 能显式表达等待状态，而不是把它当作待办或放弃项。官方发布还记录了跨 Session 的异步任务投递、Subagent 后台任务收敛，以及 Session 历史与工具执行可靠性修复；这些是发布说明层面的信号，与本次直接观察到的 Todo Prompt/Tool Schema 变化分别陈述。
Goose 在命令审查、文件操作和 Code Mode 执行路径上收紧安全控制：发布说明列出命令执行漏洞修复、Code Mode 手动审批、应用文件操作约束，以及带超时和取消的 Code Mode 执行；这些变化影响命令运行与授权边界。Session 与运行时恢复方面，新增 ACP 断连后重连，并修复断开连接时 JSON-RPC 错误导致连接退出的问题；模型接入也扩展到多个新模型和 Provider。相邻版本 Runtime Prompt 与 Tool Schema 的捕获完全相同；Static Prompt 对比不可用，因此这些层面的观察不构成此次代码与发布变化的证据。
新增可配置的 `llm_call_timeout`，使停滞的 LLM 调用能在限定时间后结束，避免单次调用无限期挂住一轮执行。TUI 现在展示实际的回合失败详情；CLI 安装流程也调整了 Node 版本选择和 onboard 的 Terminal 可读性。发布说明未提供对应实现文件或代码变更样本，无法定位这些机制落在哪些模块。
`task` Tool 增加按调用和批次选择模型、指定回退链及 reasoning suffix 的契约，让任务可覆盖 Agent 专属模型设置；`hub cancel` 现在也能清理已无活动 job 的自有 Agent 注册，同时保留其 Context 的恢复机会。RPC v2 增加有界分块传输和游标分页，客户端可在忙碌或游标过期时回退到完整快照，改善大消息和并发历史读取的可靠性。Runtime Prompt 捕获显示 `task` Tool Schema 有修改；Static Prompt 比较不可用，不能据此判断其变化。
Runtime Prompt 在“Autonomous safety boundaries”“Messages”“Tools”发生变化，bash 与 skill Tool Definition 被修改但没有增删工具：一方面移除了首次请求时必须先搜索 Skill 并重写查询的流程，另一方面修订 MiMoCode 文档 Skill 的触发范围，并更新顺序执行命令的示例。安全边界段落也有改动，但现有 diff 主要展示消息段落、工具提示和日期等内容，无法据此确定安全规则具体如何变化；官方发布说明为空，Static Prompt 不可用。
`@oh-my-pi/pi-natives` 的内置 `rm` 现在拒绝空路径参数，避免 `rm -rf ""` 递归删除当前目录；`@oh-my-pi/pi-agent-core` 则在流 JSON 解析失败后恢复已完成的 Tool Call，同时阻止不完整、未知、被拒绝或敏感的调用执行。其他改动集中在 Provider 重试与错误持久化、模型目录合并、Session 分支操作和原生 diff 等局部机制，提升执行连续性、状态恢复与大型 diff 性能。Runtime Prompt 差异片段只显示工作站 CPU 与日期变更；Static Prompt 和官方代码变更样本未提供。
版本说明将 `/code-review` 改为后台 Subagent，并让 `context: fork` 的 Skill 默认在后台运行；Runtime Prompt 中 Skill 工具说明也补充了后台任务只先返回 Agent 名称、结果稍后通过通知到达的交互约定。这让较长的评审和 Skill 工作可脱离当前对话继续执行，同时要求调用方处理异步结果。安全方面，官方说明称 agent frontmatter Hook 现在要求其文件所在目录已接受 Workspace 信任；此外，auto mode 与 plan mode 的 Bash 权限判断交由分类器裁定，改变了相关命令的审批路径。
MCP 安装入口、启停、启动去重、Subagent 继承和关闭清理归入一致的宿主侧流程；已安装并授权的服务器可注册缓存工具并按需启动，关闭时等待 schema 缓存写完，减少连接配置和生命周期不一致带来的故障。桌面待办面板改为遵循服务端规范状态，覆盖完成、恢复、回滚、Thread 切换及远程快照，避免历史记录重建复活已完成任务。Auto 决策、权限持久化、Plugin 市场审核、ACP 命令时序与 Workspace 浏览也有改进；这些机制依据官方发布说明及其列出的 PR 描述，未提供对应代码样本。
官方发布说明称，Raven 增加了首次运行时从其他 AI 工具导入 Context 的能力，并由 EverOS HTTP backend 支持；这让已有 Context 可以进入 Raven 的冷启动流程。发布说明还报告了 PowerShell 5.1 安装、锁定依赖版本和 deep_research 空 API key 输入处理的改进。具体源码位置未提供；Runtime Prompt 与 Tool Schema 的捕获及相邻比较均不可用，Static Prompt 也无可比较数据。
v2 engine 增加可配置的 Agent 组合与工具门控：Markdown frontmatter 自定义 Agent 可作为主 Agent 或 Subagent，用户级文件可覆盖主 Agent 的 System Prompt，工具范围可全局约束并按 Session 覆盖。ACP thinking picker 按模型声明的等级提供选择；TUI 和 Web UI 附加的视频随 Prompt 一起送入模型，并可在重载后继续播放。模型接入方面，实验性 v2 engine 将 Provider 适配整理为协议基类与声明式 trait，并把每轮请求意图作为参数传递；发布说明还列出 Agent 生命周期事件、配置与 Session 可靠性修复。Runtime Prompt 的 Cron 文本仅有措辞调整，Static Prompt 比较不可用；官方代码概览未提供变更样本或文件路径。
新增 SSH 远程工作台：桌面端发现并连接 Linux 主机、挂载远程运行时并投影文件与 Git 状态，模型凭据和推理仍由本机 Provider Broker 处理。自动模式加入确定性恢复规则、审查记录和受保护的继续执行流程；已安装 MCP 改用注册表与显式信任对话框。发布说明未提供源码文件或函数位置，以上实现落点按其描述的运行时与授权契约归纳。
官方发布说明记录了 Portkey/gateway 对以 `@` 开头的自定义模型 ID 被改写成无关内置 wire ID 的问题已修复，涉及模型 ID 到 wire ID 的映射，预期可避免请求因错误模型标识而返回 400。证据未提供对应源码位置；Runtime Prompt 的唯一变化是工作站 CPU 和日期文本，Tool Schema 无变化，Static Prompt 比较不可用。
发布说明显示，Subagent 默认不能继续生成嵌套 Subagent，并增加并发上限；达到预算上限时会拒绝新生成并停止运行中的后台 Agent。这些机制改变了后台 Agent 编排的深度、并发和预算生命周期，有助于限制单条消息触发的资源扩张。Runtime Prompt 中的 Workflow 规则仅补充了 Agent 工具“若可用”的条件；它不描述上述 Subagent 限制如何实现。
Thread 历史引入分页存储与 SQLite 投影 Checkpoint，结合恢复、搜索和命名能力，让长对话可按页访问并继续运行。Multi-Agent V2 稳定化并开放 Subagent 模型、推理等级和并发配置；音频输入与 Tool 输出及实时流式对话则扩展了交互通道。Runtime Prompt 调整集中于 Skill 适用条件、Subagent 派生配置和音频结果传递，Tool 数量仍为 9；Static Prompt 当前不可用，源码实现位置未随包提供。
Compaction 与分支摘要遇到暂时性 Provider 故障时，改为按配置的重试策略重试，并向交互、JSON、RPC 和 SDK 消费者提供重试生命周期事件，使调用方能观察重试进度。发布还加入确定性、带校验和的源码归档及独立二进制重建说明，改善发布产物的核验与重建。
Raven 增加了按任务选择模型的 kNN 路由后端，并默认关闭；这让 Agent 可以依据最近邻示例为不同任务选用模型，同时保留原有默认路径。`deep_research` 现在会先询问采用 deep 还是 regular 档位，使用户能在研究详尽度与速度之间选择。发布说明还记录了追踪输出与 TUI 退出提示的行为调整；没有提供对应代码概览，且 Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用。
Provider 扩展现在可注册完整 pi-ai Provider，覆盖认证、模型刷新、过滤与流式输出；llama.cpp 路由器支持连接、搜索和下载 Hugging Face 模型，以及显式加载、卸载并查看进度。这些机制扩大了模型接入和本地模型管理能力。Session 统计将 Tool、压缩和分支摘要用量写入持久化记录，并纳入 Session 总量；RPC 还增加了查询可用思考等级的接口。
1.1.5 把 Reasoning Effort 设为可在启动时指定、也可在 Session 中切换的模型参数，并让自定义 Subagent 可选择继承父 Agent 或使用指定模型层级；这让模型深度与延迟能按任务调整。官方发布说明还记录了后台任务共享生命周期、MCP 结果呈现和命令权限解析等实现变化，分别改善故障隔离、内嵌资源可见性和权限提示准确度。Runtime Prompt 的变化只涉及 `run_command` 说明中审批提示文字的删除；现有差异无法说明实际执行或授权契约随之改变。
ACP 客户端可通过 `_reasonix.io/session/steer` 在活动 Session 中引导；Plan Mode 改为显式启动，自动研究也要求先选择目标或调用 `/goal`，减少意外进入研究流程。改动面板提供从 Git HEAD 到工作树的只读差异视图，并支持语法高亮和行号；关闭 Controller 时会取消活动前台 Context 及待处理等待。发布说明未提供对应源码路径或代码样例，因此实现落点只能确认到这些公开契约和组件名称。
交互、打印、JSON、RPC、管道输入和无 Session 客户端改为共用 daemon 管理的 Runtime，并新增 Session 观察、调度、心跳和 Agent 消息的 RPC 控制；客户端原有命令、输出协议和生命周期保持不变。Subagent 增加父级生命周期 API 和独立模型选择，daemon 侧补上版本能力协商、运行中 Session 恢复与心跳恢复，改善多客户端接入、Subagent 管理和更新后的连续运行。另有模型选择器、CLI 帮助、安装器等配置与交互调整。本包只有官方发布说明可用于这些机制判断；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，不能据此判断它们是否变化。
Web Search 加入工具清单，Tool Schema 改为要求 `i`、`query`、`recency`、`limit`、`max_tokens`、`temperature` 和 `num_search_results`，使调用方必须提供完整参数。官方发布说明还记录了 `ensureIsolation` 为隔离仓库拆分 `.git` 元数据、拒绝将自定义端点与官方 OAuth 凭据混用，以及修复 Context 溢出和计划 Session 恢复路径；这些改动分别影响 Subagent 分支隔离、Web Search 凭据边界与长对话恢复行为。Static Prompt 资产比较不可用；所给官方发布说明在截断处之后未纳入分析。
新增 `sandbox.filesystem.disabled` 配置，可关闭文件系统隔离而保留网络出口控制，改变了 Sandbox 的可配置边界；长 Session 消息规范化的二次方开销得到修复，降低多轮对话中的卡顿并改善恢复速度。发布说明还涉及恢复时还原后台 Agent 的 Prompt 和工具限制、阻止隔离 Subagent 借 Git 参数写入共享 checkout，以及通过链接路径逃逸写入等 Session、执行和文件安全问题。Runtime Prompt 的 Skill 工具说明有所改写，但工具增删统计为零；没有源码样本可用于定位这些发布说明所述实现。
Crush 0.86.0 在工具层加入基于 LSP 的符号重命名与整段符号替换操作：`lsp_rename` 覆盖符号及其引用，`lsp_replace_symbol` 支持替换、前后插入或删除函数、方法和类。发布说明规定 LSP 操作失败时向模型报告错误，使其可回退到 `edit`；这让 Agent 能尝试语义化重构，同时保留既有编辑路径。发布说明还记录了可滚动侧栏、可移除附件和流式连接重置恢复等更新。
`delegate_task` 的契约扩展为单任务返回子任务实时日志、批量任务返回统一句柄并在全部完成后汇总；官方说明还描述了持久交付账本，使进程重启后可恢复委派结果和已生成回复。审批流程增加针对每条 flagged command 的独立审查，并允许用户定义即使在 yolo mode 下也生效的拒绝规则，改变了命令授权行为。Runtime Prompt 同时提高了 `browser_snapshot` 的截断阈值并为完整快照提供文件路径；当前差异未提供这些官方功能的源码实现细节。