Desktop 调整了运行重建和消息流收尾机制：session-info.ts 区分已由 heartbeat 收尾的消息与未完成轮次，message-stream.ts 根据 turnLive 决定刷新或丢弃排队增量，减少结束后的消息继续写入。Runtime Tool Schema 为 terminal 增加后台 heartbeat 参数，并明确 tool_search 的关键词匹配契约；临时目录清理描述也改为闲置 24 小时。官方发布将此版本定位为稳定标签，并列出 Desktop Plugin SDK、Connectors 和 Host 配置等发布内容；其说明覆盖自 v0.21.4 起的窗口，不能全部归为本次相邻版本新增，Static Prompt 则没有可比较证据。
2.1.1 回退了多个文件工具的真实路径校验：删除 realpath-access.ts，并移除 Edit Tool、读写、搜索和媒体读取工具中的对应检查，使这些入口不再通过该检查拒绝访问。Git Context 收集从 IGitService 改为使用 Host Process 接口，官方发布说明同时确认配置和 Workspace 文件监听恢复默认开启。这是跨工具访问防护实现的实质调整；Runtime Prompt 与 Tool Schema 的记录无差异，Static Prompt 无可用比较，现有源码样本不能证明其余权限检查也被移除或实际存在安全绕过。
0.5.4 在模型选择器与本地运行时之间加入收藏读写链路：本地偏好存储按 providerId、modelId 记录收藏，选择器按加入顺序展示收藏模型，并在保存失败时回滚切换。Host 未提供收藏存储时，应用契约允许该能力缺省，CLI 服务返回 false。Runtime Prompt 和 Tool Schema 的相邻比较状态不可用；这些观察来自代码差异，不能据此判断这两层是否变化。
本版本扩展动态工作流调整机制：amend-workflow-retune.ts 新增处理入口，scheduler-types.ts 增加重放等待接口，session.events.ts 将 predecessorRunId 改为可选，使调整事件的消费者需要兼容缺少前序运行标识的情况。Host 侧新增远程 Workspace 与运行时服务桥接，sessions-index 发布侧以 250 毫秒窗口合并工作流进度，减少侧栏更新频率。工作流工具描述也开始引用专用 Skill，并新增草稿读取状态记录模块；官方记录仅确认 commit 快照，静态源码基线中的既有机制不计为新增，Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用。
0.5.3 提供基于公开源码提交构建的 GitHub tar.gz 归档，安装时需显式指定归档；内置更新器仍跟随 npm registry。归档与官方 npm CLI 共用包名和用户数据，因此安装来源会影响后续更新路径，但当前证据没有显示 Agent 执行机制变化。Runtime Prompt 与 Tool Schema 的相邻比较均不可用，不能据此判断这些层是否变化。
本版调整了 Terminal 交互和 Sandbox 使用机制：`/config` 增加 medium verbosity，Sandboxed commands 可读写 Agent 自己的 artifact 与 scratch 目录，Agent 也会在先前命令曾需绕过后继续优先尝试 Sandbox。配置目录扫描改为只加载目录直接包含的项目，嵌套项目需通过 `include_only` 指定；这些变化影响输出可读性、命令授权行为和 Skill、Rule、Agent、Plugin 的发现范围。另修正了 headless 错误退出码、建议菜单中的 Esc 行为、图形回退和 Subagent worktree 文件归类。上述机制来自版本发布说明；代码变更样本仅观察到 `CHANGELOG.md`，未展示实现文件。
Agent Runtime 遇到因 max-tokens 截断的文本回合时，会强制压缩 Context 并自动重试一次，再沿用简洁重试恢复；仍失败时保留部分回答。错误消息现在能随 Session 恢复而重新显示，同时不会作为模型输入或计入压缩；Plugin 加载失败后，CLI 跳过其 Slash Command，并在 30 秒后重试加载。代码变化分别落在 `sdk/packages/agents/src/agent-runtime.ts`、Session 消息映射与加载逻辑，以及 Plugin 命令服务；官方说明还记录了 Yolo mode Prompt 调整、Hub 启动等待延长和模型目录更新。Runtime Prompt/Tool Schema 相邻比较不可用，不能据此判断其变化。
本版将原 hub 的后台任务、服务管理与 Agent 消息能力拆到 wait、write 和 proc:// 契约中，代码落在新增的 tools/wait.ts、改造后的 tools/bash.ts 与相关 TUI 渲染路径；这改变了任务等待、消息投递和服务就绪状态的交互方式。Session compaction 增加 Anthropic snapshot branch 与 rewind 支持，session-context.ts 调整保留起点计算；此外 session 索引由 title-index.ts 转为 session-index.ts，统一索引职责。Runtime Tool Schema 同样显示 hub 删除、wait 新增，但 Static Prompt 不可用，不能据此判断静态资产变化。
0.9.6 将 harness 的分类 CRUD 收敛为按 kind 选择的 Memory 接口，并调整 Subagent 删除后的名称释放和 collect 结果契约，使旧调用需要迁移、已删除子任务仍可返回 cancelled。源码在 session-manager.ts 增加压缩时的 harness 状态指纹，在 owned-session-worker.ts 将 RPC 缓冲改为携带 pending 信息的 PreparedRpcInput，分别支持 Context 边界的重复投递控制和 worker 恢复时的命令记账。摘要调用进一步转向 auxiliaryModel，agent-session.ts 出现摘要请求 token 估算入口，daemon-session-summarizer.ts 明确限制摘要生成并发为 4，降低 Context 峰值和多 Session 负载。Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，空 diff 不能证明这些层没有变化；官方发布说明已截断，源码概览覆盖全部 727 个变更文件，但展示
工具接口从逐项注入改为 `tool_search`、`tool_describe`、`tool_call` 三个入口配合 Deferred Tool Schemas：Agent 可先发现工具、按需读取 Schema，再通过统一包装调用，工具面板从 57 项缩至 12 项。代码样本显示，Gateway Tool CallContext 开始携带原始 operator 限制和调用策略，Session、Subagent 的权限与生命周期处理也有相应测试覆盖；这使动态工具发现与跨 Tool Call 的约束传递成为本版可观察的设计重点。Runtime Prompt 同时更新了 Promised Work 与委派规则；Static Prompt 未提供可比较数据。
工具分发新增 `permissions.mode` 门控，默认 `smart`，按操作影响要求审批；模型循环放弃后会将 Turn 标为失败，并让 Subagent DAG 与 cron 记录继承失败状态。这些契约改变 Agent 的执行边界和结果语义；同版本还发布 Web UI、内置 Agent、playbook、ACP/A2A、Plugin 与容器部署等平台能力。
新增 `ExplicitProxy`，由调用方提供 `TcpListener`，并通过 `ProxyAuthorizer` 提供认证能力；egress 模块将显式 Agent 纳入 HTTP/HTTPS 出口路径。接入检查禁止在 unrestricted 网络状态下启用透明 egress proxy，为网络策略增加了明确约束。
Reasonix 将 Session 草稿持久化、维护操作和 Tool Call 展示关联拆成独立模块：`sessionComposerPersistence.ts` 管理按 Session 保存的输入状态，`sessionMaintenanceOperation.ts` 识别压缩操作，`transcriptToolAssociation.ts` 显式关联调用与结果。结合发布说明中的即时 Session 创建、历史延迟加载、待处理消息编辑排序和读取快照分页，这些改动让输入、回执、历史记录及 Tool 结果在切换、恢复和后台加载时更明确地归属到对应 Session，同时减少启动与 Thread 切换中的重复工作。源码样例也显示 Remote Thread 加载增加当前性检查、加载反馈标记及维护状态处理；Runtime Prompt、Tool Schema 和 Static Prompt 层没有可用的相邻版本比较数据。
ArtifactData 的 Tool Schema 新增 `profiles` 查询，可按 Artifact 中出现的人员 ID 批量获取可见的访客状态与账户显示名；System Prompt 同步说明 ID 的所有者范围，以及姓名和 ID 的信任边界。这扩展了 Artifact 数据查询行为。第三方 Static Prompt 档案还显示，Artifact 发布指引区分可分享的 HTML/Markdown 页面与用户要求的本地文件，并补充发布、更新和能力声明的工作流；这些是静态提取文本的变化，不能单独证明其运行时生效。官方发布说明另列出 Gateway、MCP、Session 恢复、权限与 Sandbox 修复；可见源码样本仅覆盖 `CHANGELOG.md` 和 `feed.xml`，未提供实现代码。
Exo 将透明 HTTP/HTTPS Egress Proxy 拆成独立的 `egress` 构建功能，并在 `crates/exoharness/src/egress/mod.rs` 暴露 `EgressProxy::start`，由调用方提供身份、策略、凭据解析器、传输层和取消令牌。这样，即使没有 Sandbox 后端，也能启动并测试受策略控制的 Egress Proxy；`firecracker` 功能则继续包含 `egress` 并负责 VM 集成。
本版围绕扩展启动授权、传输模块化和 Context 压缩存储调整实现：桌面端新增 Recipe 同意测试，ExtensionManager 拆出独立传输模块，Session 状态机改用 CompactConversation 与 save_compacted_conversation。官方发布说明确认 session/new 启动扩展前需要 Recipe 同意，并将漫游 TCP bridge 改为主动启用；源码样本同时显示 Recipe 配置优先参与 Subagent 模型选择，CLI 输入收集接入取消令牌。发布还包含桌面实时语音、Provider 扩展和兼容性修复；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，零差异统计不能证明这些层保持不变，代码样本也未展示压缩存储的完整恢复语义。
Plugin 组合包开始承载 Agent 预设，`agent-preset-registry` 增加只读配置读取，`plugin-manager` 增加运行时版本豁免管理；同时，Team 任务板改为只读并由 Agent 通过工具更新任务，Session 初始化事件改为异步串行的 `agent/created`。这些机制把预设查看和 Plugin 版本兼容性纳入 Plugin 管理路径，并调整了任务与 Session 的调用契约；对自研 Agent，迁移重点是 Plugin 组合加载、异步初始化和任务操作接口。代码差异覆盖 936 个文件；Runtime Prompt 与 Tool Schema 的相邻比较不可用，不能据此判断这两层是否建立了基线。
动态工作流的说明组织、运行调整和调度接口发生变化，代码集中在 core/src/tool/handlers 与 dynamic-workflow/src/engine：工作流说明开始引用专用 Skill，新增 retune 处理模块，调度类型增加 replay 等待与队列时序接口。远程 Workspace 新增 Bridge 和 Runtime Services 模块，工作流进度向 sessions-index 的发布采用默认 250 毫秒合并窗口，分别扩展远程通信结构并降低侧栏更新频率。官方记录为无说明文本的提交快照；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，以下结论来自可观察源码，不能据此确认对外工具增删或完整恢复语义。
2.1.0 收紧文件访问、项目配置和后台 Git 的信任边界：源码新增 tool/realpath-access.ts，gitContext.ts 改用 IGitService；发布说明确认阻止符号链接越界、未信任配置生效及仓库 Git 配置执行命令。Session 恢复方面，mirrorAgentRun.ts 将相关事件标记为 durable 并加入结构化校验，与发布说明中的 Swarm 成员恢复修复相呼应；Tower 同时加入返工审查历史和待派发任务展示。发布还提供需重启生效的实验性 fullscreen TUI，支持鼠标展开折叠块；本包 Runtime Prompt 与 Tool Schema 差异为空，Static Prompt 比较不可用。
Skillshare 增加完整的客户端、清单、打包、归档与安装模块，并在 CLI 暴露 Skill 管理入口；发布说明还列出 Skillshare 注册表的 API 与认证 Schema，形成可供 Agent 使用的 Skill 分发路径。Session 执行侧修正后台任务完成时触发前台 Bash/eval 再次后台化的问题，并调整 TTSR 缓冲区匹配、嵌套 eval 的 Todo 同步及压缩后用量锚点处理，改善执行连续性与 Context 维护。另有浏览器交互、Provider 路由和 Structured Output Schema 兼容性修复；Runtime Prompt 与 Tool Schema 相邻版本相同，Static Prompt 比较不可用。
新增 `schedule`，支持一次性计时器和五字段 cron；定时通知在后台触发，Tool Call 立即返回，提前终止条件可绑定任意消息或指定发送者。新增 `send_message` 与 `@<subagent> <message>` 语法，供 Agent 向 Subagent 或同伴发送消息；官方发布说明还记录 headless Session 的后台进程清理及任务等待时限调整。源码概览仅观察到完整的 `CHANGELOG.md` 更新，具体实现位置无法从这些代码变更样本确认。
模型目录和迁移映射将面向日常编码与较轻任务的选择指向 GPT-6 Sol、GPT-6 Luna；TUI 的模型选择器、启动提示和限额切换提示据此展示新模型，用户可从模型选择器直接选用它们。`models-manager/models.json` 扩充模型目录，`tui/src/model_catalog.rs`、`startup_prompts.rs` 与模型目录测试更新默认项和旧模型迁移映射。Runtime Prompt 仅调整模型描述与可用模型清单，`collaboration.spawn_agent` 的 Tool Definition 未变；Static Prompt 比较不可用。
Eval 现在支持以独立 `%` 命令安装依赖、加载脚本并复用定义；提示明确要求安装后只重试失败步骤，避免重放可能已有副作用的代码。官方代码概览新增 `eval/speculation/cell-session.ts`、`eval-args-stream.ts` 和 Context Notes 的 Session 存储模块，同时调整了 Context 管理与工具执行代码，体现出对运行状态和 Thread Context 的扩展。官方发布说明还记录了流结束、工具批次、Subagent 重试及 Session 清理等可靠性修复。
代码将 Multi-Agent 指令、消息与控制逻辑拆到独立模块，并调整 turn context 对 Plugin 快照和 Sandbox 权限选择的装配；这改变了 Agent 协作与执行 Context 的内部组织方式。发布说明还确认语音对话默认开启、工作树默认启用，并提供 `/tui`、`/usage` 等入口，用户可直接在 Session 中使用语音和任务分析界面。源码变更范围较广，但样本只展示部分实现细节。
`packages/durable` 新增 SQLite 存储实现、Node 连接层和数据库迁移；这为 durable 文档与 Session 数据提供了新的存储路径，存储类型同时明确原子提交序号允许出现间隙。Coding Agent 的 Compaction Checkpoint 提示改为突出用户请求、已完成工作及后续消息的 Context 关系；模型解析和生成清单也加入新模型支持。
Messaging & Jobs 与 `hub` Tool Definition 将 `jobs` 明确为不消费结果的状态摘要，并指定 `wait` 观察到已结束任务时会取回结果并抑制重复的 `async-result`。这让调用方可以先查看任务状态，再用 `wait` 获取结果；任务 ID 仍是进程内的短期句柄，结果已送达或取回后约 30 秒过期，未消费结果最多可检查约五分钟。Runtime Prompt 与 Tool Schema 的相邻比较显示 `hub`、`read`、`task` 有修改；本次差异只展示 `hub` 的异步任务契约变化。
代码变化集中在 Session 的 Agent MCP 配置物化、Tool Call 遥测与前台 Subagent 交接，并调整了中断轮次记录、瞬时重试和输入撤销处理；这些改动为 MCP 配置、Tool Call 和 Thread 状态提供了更多专用处理路径。`agent_mcp.rs`、`telemetry/tool_call.rs`、`subagent_handoff.rs` 等文件及相关测试表明，实现覆盖配置处理、遥测和交接流程，但样例没有展示这些流程的完整行为契约。相邻 Runtime Prompt 比较仅显示 `send_feedback` 中当前 Session 草稿文件路径变化；Static Prompt 比较不可用。
后台命令或一次性 Subagent 完成后，`packages/jobs/tool-jobs/src/index.ts` 不再默认限制连续唤醒次数；只有显式配置 `maxConsecutiveWakes` 时才执行上限，减少任务连续完成后 Session 停在等待用户输入的情况。`packages/api/session-controller/src/history.ts` 与 `client/sessions/session.ts` 增加按轮次窗口翻页的请求处理，以较大的历史窗口减少轮次跳转往返；`packages/core/tools/src` 则调整工具结果的统一估算 token 预算，使截断时保留文字和图片首尾并提供省略内容的读取路径。官方说明还涉及 Team 成员协作指引、Plugin 初次安装的 Registry 选择及多项界面和兼容性修复；代码变化概览完整，但 Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用。
Runtime Prompt 中，持久化 Memory 路径从固定的 `-tmp` 项目目录改为 `$PHISTORY_PROJECT`，使 Memory 落点按项目区分；`Artifact` Tool Definition 的观看状态说明也更明确，但 Tool Schema 统计显示没有工具增删，仅 `Artifact` 有修改。与此同时，官方代码概览显示新增 Session、环境、Terminal 与 VCS 的遥测 Context 组装，并加入 Git remote 规范化与短哈希生成；这为 Session 遥测提供结构化字段，但所给代码样例不足以确认完整采集或发送流程。Static Prompt 档案还显示 Artifact 预览、能力验证及受限浏览器行为指引有所扩展，并新增 Memory 同步大量删除保护等文本；这些是第三方静态提取，不能据此断定相关内容已在运行时启用。
本版改变了单步多 Tool Call 的执行机制：只读与检索调用可重叠，其余串行执行，并阻断失败级联与过量调用；代码涉及 tool/gate.ts、session/processor.ts 和新增的 session/toolcall-flooding.ts。Session 恢复同时调整恢复目标、Subagent 联动与重试策略，涉及 session/prompt.ts、session/run-state.ts 和 session/retry.ts，使中断后的主执行流与子任务恢复更一致。Read 扩展多模态附件输入，标题生成则缩短 Runtime Prompt，并把长度限制从 Tool Schema 转到文本要求与代码处理。执行与恢复机制由官方发布说明及源码概览支持；捕获的 Runtime 差异仅展示标题任务，Static Prompt 无可比较资产。
新增 Session catalog 服务端路由及 Session Picker，并补充 Session 列表与组织服务相关实现和测试，使 Agent 可通过新的界面和服务入口发现 Session。Web Shell 的 queued prompt 协调逻辑加入按后续快照重新绑定未确认提交的处理；daemon session context 的样例则显示，单项目 daemon 可在具备 `realtime_voice_web` 与 `session_load` 能力时打开 Live Session。权限 allowlist 覆盖与告警也有新增代码和测试。Runtime Prompt 与 Tool Schema 当前捕获及相邻比较均不可用；这些代码样例不能证明其变化情况，也不足以确定各新增路径的完整行为细节。
事件提交链开始把 Session lease 的 AbortSignal 传入 Runtime Event 处理，并处理写锁等待期间的取消；这让事件交付能响应 Session 生命周期。Session 历史实现调整了语义快照的前值复用、规范历史记录解码复用与恢复校验，并为消息和 Session 查询增加预编译读取；这些改动指向更高效、可控的历史读写路径。公开发布说明列出 Node.js 支持范围及 Linux、macOS 离线 CLI/BYOK 安装验证；Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用，不能据此判断这些层的变化。
Agent Runtime 遇到模型输出达到上限、尚未发出 Tool Call 时，会追加简洁提示并最多重试三次；`agent-runtime.ts` 中的恢复计数和上限让这类截断响应有机会继续执行。Gateway 默认输出预算改为模型标称上限的 30% 与 32,000 tokens 取较大值，使大输出模型可生成更长响应，同时可能增加单轮成本与延迟；`gateway.ts` 实现该预算规则。模型目录和 Provider 默认模型也有更新，影响未固定模型的用户选择。Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用。
Session 日志升级到 V4，并提供批量迁移工具，兼容部分缺少轮次结束记录的 V3 Session；这让历史数据升级有了明确迁移路径。Plugin 组合包现在可按顺序加载多个 patch 文件，并声明可实时更新的配置字段；Agent 预设与设置也转由 Plugin 组合包和当前 Profile 管理，旧预设与 settings.yaml 需要迁移或适配。运行中的 Session 归档需确认受影响的回合、Subagent、任务和提醒，Windows Sandbox 删除也增加授权目录与 Workspace 边界检查；这些契约改变了 Thread 管理、Plugin 配置和文件操作的行为。Runtime Prompt 与 Tool Schema 的相邻比较状态不可用，Static Prompt 比较也不可用；官方发布说明未提供代码样例或文件路径。
Context 压缩现在按所有已捕获 Prompt 分配用户请求预算，并依据模型完整 Context 窗口计算摘要和截断预算；发布说明称这能避免长初始指令、摘要和后台任务列表被过早截短。发布说明还记录了分叉步骤数据隔离、取消请求及时停止、Session 轮询器清理和流连接快速关闭等修复，影响 Thread 分叉、资源生命周期与 CLI 退出行为。代码变更概览只观察到 CHANGELOG.md，未展示实现文件；Runtime Prompt 与 Tool Schema 相邻版本相同。
Context 压缩改为依据 Provider 实际 Token 用量触发，摘要请求也跟随 Session 当前凭据与模型，并获得更大的输出预算；这减少了高密度内容绕过压缩、凭据轮换后退化为截断，以及模型切换后摘要仍使用旧模型的情况。Subagent Tool Call 可并发运行，但审批与 Hook 仍按顺序执行，父 Agent 继续等待所有子任务结果；已批准的委派也不再要求 Subagent 重复审批。Windows 启动时禁用从 Workspace 当前目录优先解析程序名的行为，以避免仓库中的同名程序在审批前被执行。
Bedrock 图片附件现在只为 Claude、Nova 和 Llama 4 模型提升处理；Together AI 的流式用量上报也得到修复。两项变化分别收紧了模型适用范围和流式响应的用量统计行为。Runtime Prompt 的 Git 段只更新了日期；没有 Static Prompt 或源码变更样本可用于进一步定位实现。
本版将多端协作收敛到共享 Host 和明确的 Session 归属：官方发布说明确认 gateway 单例锁及 Desktop 复用运行中的 backend，源码中的 server-requests.ts 增加窗口承载 Session 的判断，使窗口请求能够按 Session 路由。Runtime Prompt 将运行中用户纠偏改为 Tool Call 结果之后的独立 user 消息，write_file 契约增加完整读取与文件变更校验，分别调整消息信任边界和覆盖写入流程。当前捕获还移除 skill_manage，并将 Skill 加载改为按缺失的领域知识选择，限制一次性运行中的知识资产写入；这些是当前捕获的变化，不代表所有部署都采用相同策略。Static Prompt 无可比较资产，官方 backend 机制的实现细节未出现在所列源码样本中。
浏览器自动化从导航、交互和页面读取，扩展到无障碍审计、React 检查、网络监控、录制、下载、持久化存储与跨 Frame 操作；实现集中在 `packages/coding-agent/src/tools/browser/` 下新增和扩展的模块。这让 Agent 能用统一的浏览器接口完成更细的页面检查和操作，并可通过域名允许列表限制请求范围。与此同时，bash 后台任务现在明确以完成后的 follow-up 交付结果，Tool Schema 层的 bash、eval、task 均有修改。Runtime Prompt 描述了浏览器接口和任务交付契约；Static Prompt 当前无可用捕获。
SessionManager 现在通过追加式 ContextEditEntry 管理 Provider Context 投影，Extension 可在 turn_end 和 agent_before_settle 边界提交结构化条目并安排下一次请求；这让 Context 编辑、恢复和扩展调度有了明确的 Session 契约。实现集中在 agent-session.ts、session-manager.ts、compaction.ts 与 extensions/runner.ts、types.ts，行为影响包括保留原始历史的 Context 替换、可执行的边界决策，以及 agent_settled 通知中的延后运行。另有 per-model 图片缩放贯穿附件、read 与 Tool 结果图像；Runtime Prompt 与 Tool Schema 相邻比较无变化，Static Prompt 比较不可用。