Workspace 信任流程现在默认拒绝，并在确认前展示项目 MCP 的启动目标，同时把 `fd`、`stty` 解析为绝对路径；SDK 的 `WorkspaceTrustInfo.gatedMcpServers` 也改为结构化记录，便于调用方展示目标信息。另有实验性 Subagent 模型池、全屏 TUI，以及中断恢复和 MCP OAuth 刷新修复；可观察代码概览包含 `apps/kimi-code/CHANGELOG.md` 和多个 `dist-web/assets` 产物，但未提供这些机制的实现文件样本。Runtime Prompt 与 Tool Schema 相邻版本相同；Static Prompt 比较不可用。
代码变更集中在 ACP Bridge、ACP Session 和 NDJSON 流处理：`bridge.ts`、`Session.ts`、`ndJsonStream.ts` 均有实质修改，并配有对应测试。另有 WebUI Session 切换与同一 Session 刷新的集成测试，显示代码覆盖了这些 Session 交互场景。变更包没有提供具体实现片段或发布说明，因此无法据此进一步断言协议行为如何改变。
命令安全分类改为基于参数的 CommandEffect 模型，相关实现集中在 `internal/shellsafe/effect.go`，并调整 `internal/permission/bash_readonly.go` 与 Agent 执行路径；这让只读命令与会产生变更的命令能够更准确地区分。Agent 的无进展防护转向评估回合中的实际进展，相关实现和证据记录落在 `internal/agent/execute_one.go`、`internal/agent/execute_batch.go` 与 `internal/evidence`，意在减少有真实调查进展时被过早停止。另有 DeepSeek Responses 预设扩展和对话显示修复；Runtime Prompt 与 Tool Schema 的相邻比较状态不可用，不能据此判断其变化。
本版修正 Moonshot 与 Kimi 官方 Provider 的 System Prompt 选择，并修复 xAI 模型的 xhigh reasoning effort；代码改动集中在 xAI、Groq、Mistral Provider 补丁及对应测试，另有 `packages/opencode/src/session/system.ts` 的小幅调整。用户侧影响是这些 Provider 的 Prompt 和推理配置能按预期处理，相关行为由新增或扩展的 Provider 测试覆盖。
官方发布说明显示，Session 压缩现在保留完整的近期轮次，并为较小模型生成更清晰的摘要；自动 Session 重试加入上限和随机抖动，分别改善 Context 连续性与重试风暴风险。代码概览覆盖 `packages/app/src/context/permission.tsx`、输入组件和 `global-sync/bootstrap.ts` 等桌面端文件，说明同期也有权限、输入与同步相关实现变化，但现有材料没有给出这些文件的具体改动逻辑。其余发布修复涉及模型路由、采样默认值及 Copilot PDF 支持；代码差异从 v1.17.14 起且截断，不能直接归因到本次发布中的单项修复。
Session 在退出时显示 Session ID，并在恢复时还原上次使用的 Provider 和模型，便于识别并延续工作。Terminal 界面加入 Bash 命令语法高亮和 Ctrl+End 跳到底部并跟随新消息；MCP 初始化调整则针对交互运行中的等待与阻塞问题。官方发布说明列出这些变化，但本 packet 未提供对应源码样本，无法进一步定位实现细节。
本版调整 Thread 目录的恢复谱系与写入权威，并重构 Transcript 的虚拟滚动测量；恢复副本折叠为单个逻辑 Session，Markdown 和代码块加载时滚动更稳定。实现分布在 `internal/sessioncatalog`、`internal/agent`、`desktop/recovery_lineage.go` 与前端 Transcript 滚动模块，涵盖 lineage 重绑定、恢复分支清理和投影读取。官方说明还提到保留压缩失败的工具执行细节，以及降低 Thread 目录连接池饱和导致侧边栏冻结的风险；Runtime Prompt 与 Tool Schema 的相邻比较不可用，Static Prompt 比较也不可用。
Context 管理新增 `goose-context-management` 的 Provider、格式化与模板模块，并以结构化摘要支持压缩；Provider 类型层增加缓存语义，Session 请求组装强调追加式 turn context，以稳定 Prompt Cache 行为。Session 执行层加入流式 Shell 输出、Hook 的 PreToolUse 拒绝，以及带 `context` 和 `working_dir` 参数的 Summon 委派任务；这让执行进度、拒绝控制与后台任务 Context 更明确。官方发布说明还列出逐消息 Token、成本与延迟统计、Session 导入导出和多项 Provider、模型支持；代码差异截断，因此未观察到的部分不作推断。
Runtime Prompt 的 coder 配置移除了 Agent 和 AgentSwarm，默认 coder Subagent 因此不能继续委派；发布说明称自定义 profile 仍可显式启用这两个工具。发布说明还描述了 Windows Workspace 信任提示前将 git 和 gh 解析到绝对 PATH 位置的修复，减少当前目录中恶意可执行文件被抢先运行的风险。其余可见更新涉及任务进度展示、Session 列表分页、Context token 计数及长 Session 稳定性等局部体验与可靠性改进。
Runtime Prompt 将工程流程、委派门槛、验证方式和交付条件重新编排为更紧凑的分节规则，并细化 Edit Tool 的行号、快照标签与块操作约束；行为上更强调按可观察契约验证，并减少过宽编辑风险。官方代码新增 `omp compress` 的隔离双工具 Agent 循环，并扩展 `omp cleanse` 的检查器发现与自然语言入口；同时修复 MCP Streamable HTTP 重连与授权刷新中的重复执行，以及 `/handoff` 跨 Session 复制本地 artifacts。Tool Schema 保持 11 个工具，`edit`、`grep`、`todo`、`web_search` 有修改；Static Prompt 比较不可用。
新增 `think` 工具和 `externalThinking` 设置，让 Agent 可通过独立工具使用私有 scratchpad 推理；实现落在 `packages/coding-agent/src/tools/think.ts`、Session 工具注册及设置相关代码。AI Provider 同时增加 OpenAI 与 Azure OpenAI 的 `forceReasoningOff`、`disableReasoning` 选项，并调整 Responses API 和 reasoning fallback 处理，使调用方能控制是否启用推理及其参数回退。
本版调整 Agent 间消息与工具输出的独立折叠操作，并允许原位编辑排队中的 steering 和 follow-up 消息；Agent 可分别查看消息、修改待发送指令，interrupt 后队列也会保留。Worker 生命周期状态和 Session open/resume 清理流程同步修正，使停止中的 Worker 不再接收 daemon-wide 命令，残留注册可在重开时自愈。另加入带披露与退出选项的匿名产品分析；证据来自官方发布说明，未提供对应代码变更样本。
Hub daemon 增加 runtime build fingerprint，CLI 可识别并替换仍运行旧代码的 daemon，减少升级后连接到旧进程的情况。摘要压缩改为遵循模型的最大输出 Token 设置，默认上限为 4096，并在摘要为空时记录诊断；这让推理模型上的压缩更不易被静默跳过。代码变更还涉及 Vertex 模型目录和自定义模型 ID 路由。
压缩流程现在会在令牌预算内逐字保留折叠区域中的用户轮次，并记录保留或丢弃数量；这让用户声明的约束更可能跨压缩留在 Context 中，也能看出预算不足时发生了什么。Thread 目录通过 `RecoveryCopy` 标记区分恢复分支，并调整恢复计数与清理逻辑，减少重复 Session 和并发清理冲突。改动落在 `internal/agent/compact_user_turns.go`、`internal/sessioncatalog` 与桌面恢复清理代码；官方说明还提到 Windows 冷启动 Git 探测的控制台窗口修复。Runtime Prompt、Tool Schema 和 Static Prompt 比较均不可用，无法据此判断这些层的相邻版本变化。
Artifact 的 Runtime Prompt 与 Tool Definition 收紧了标题命名规则：HTML 标题应是简短、具体的名称，解释放在 description；ListAgents 的说明也扩展到账号下其他 Remote Control 和云端 Session，并标注其类型。官方发布说明另列出 Session 恢复、清理与消息交接、Plugin 缓存、Skill 信任边界及 Windows、TUI、Runner 等修复，代码变更记录落在 feed.xml 和 CHANGELOG.md。
目标默认持续执行至完成、用户或外部阻塞、显式停止或不可恢复故障，并可用 `goal_token_budget` 限制消耗；这改变了任务的停止条件和预算契约。轻量、均衡、交付三种执行设定取代原工作模式，共享供应商可见的工具面，并可从 CLI `/preset` 或桌面菜单切换。桌面侧新增生命周期诊断及 Session、历史、任务、用量 SQLite 目录；发布说明称权威数据仍在磁盘、目录可删除，另将多币种计费统一到桌面端、CLI、ACP 与 Remote。Runtime Prompt 和 Tool Schema 当前捕获及相邻比较均不可用；Static Prompt 差异也不可用。
本版在 Session 与 Agent 执行路径补齐状态保留和恢复逻辑：Cursor 已结算的 Tool Call 在内容块重建后仍标记为已执行，关闭时运行中的 Subagent 可恢复为停放且可唤醒状态；advisor 的 Context 更新也按来源消息递送，并在失败回滚时恢复去重状态。这些改动减少重复执行、丢失 Context 和重启后无法恢复的情况；此外还修复 provider 请求头、凭证链、工具审批和 LSP 生命周期等局部可靠性问题。Runtime Prompt 的相邻差异仅调整 grep 指引和环境信息，Tool Schema 无变化；Static Prompt 比较不可用。
代码改动涉及 npm 评审工具链、持久化 Session 列表缓存和 Terminal 尺寸变化后的重排，相关实现位于 `packages/cli/src/commands/review/lib/npm-toolchain.ts`、`packages/cli/src/serve/server/persisted-session-list-cache.ts` 与 `packages/cli/src/ui/utils/terminal-resize-reflow.ts`。这些文件的新增及相关测试表明，本版在工具链适配、Session 列表服务和 Terminal 布局处理上有实现工作；仅凭文件名与变更统计，无法确定具体行为规则。
Runtime Prompt 将界面设计从强调视觉冲击改为先分析产品用途、简化交互，并明确响应式布局、可访问性和应避免的设计套路；这改变了 Agent 生成 Web 界面时的设计取舍。schedule Tool Schema 将 DurationSeconds 和 MaxIterations 从 STRING 改为 INTEGER，并补充早终止时由满足条件的消息唤醒、工具结果记录取消信息的规则，影响定时任务参数与取消结果的处理。官方发布说明还涵盖 CLI 输出、工具声明容量、配置原子写入等变化；代码概览只观察到 CHANGELOG.md，未提供这些功能的实现文件。
Artifact Tool 新增 `resolve` 操作，可将已处理的评论 Thread 标记为已解决；同时明确更新既有 Artifact 时需要提供其 URL，并把 HTML 标题扫描范围限定为文件前 8KB。这些契约变化落在 Artifact Tool Definition 与 Static Prompt 中，使评论处理具备显式收尾状态，并减少更新时意外创建独立 Artifact 的风险。官方发布说明还记录了订阅层级判断、GitHub Actions Bash 执行、TUI rewind 恢复及 Slash Command 菜单和性能修复。
Reasonix 将 Context 维护收敛到 `compact_ratio` 触发，并以稳定前缀、结构化摘要和逐字尾部组织保留内容；计划增加稳定步骤标识与验收条件，普通对话和 Goal 运行也增加轮次上限及可恢复的卡住状态。这些机制对应 Context 维护基准、计划执行和收件箱恢复相关改动，以及 `benchmarks/context-maintenance-e2e/main.go`、`composer-inbox-recovery.test.tsx` 等代码位置；预期行为是让长 Session 压缩更可预测、执行更有界、排队指令在崩溃后可恢复。官方发布说明还描述了委托完成裁决与写入声明，代码概览列出多项桌面端与基准测试文件。Runtime Prompt 与 Tool Schema 的当前捕获均不可用；可比较的 Runtime Prompt、Tool Schema 基线以及 Static Prompt 均不可用，不能据此判定这些层在相邻版本间的变化。
Provider 请求现在会在端点不可达时切换到其他端点，减少单一端点故障导致请求中断；支持视觉的模型会收到用户附件，媒体理解解析也恢复兼容当前 everos parser。改动涉及 Provider 请求处理、附件到模型的传递、冷启动导入来源，以及 Session 内模型切换和凭据交互等契约；发布说明未提供源码位置或实现细节。
本版本在 ACP Session 路径加入 `repeated-tool-failure-guard.ts`，并修改 `Session.ts` 与 `acpAgent.ts`；新增的保护机制面向重复工具失败场景，显示 Agent 执行期间的错误处理增加了专门控制点。`bridge.ts`、`compactionEngine.ts` 及对应测试也有较大改动，表明 ACP 桥接与 Context 压缩实现同步调整。代码变更摘要经过截断，无法据此确定保护触发条件、压缩策略或各改动之间的因果关系。
Memory 写入新增独立的写入门控与路径防护，相关实现落在 `src/memory/write-gate.ts`、`src/tool/memory-path-guard.ts`，测试覆盖 Tool、配置禁写及自动写入路径；这让 Memory 写入权限和目标路径成为可检查的约束。Session Checkpoint 与 prompt、TUI Session 列表也有代码改动，并新增 Memory 写入和现场重建测试，显示恢复流程及 Session 可见性得到补强。Runtime Prompt 中 actor、skill 的 Tool Definition 有修改但工具总数仍为 16；Static Prompt 差异不可用，官方发布说明为空。
配置解析调整为忽略未知顶层字段，降低配置包含额外字段时启动失败的风险；相关实现位于 `packages/opencode/src/config/parse.ts`，并由配置测试覆盖。Home 项目管理和目录选择也有修改：项目可从 Home 注册并供应用其余部分使用，目录选择器在服务端不支持搜索时回退到本地目录枚举和匹配。macOS 关闭最后一个窗口后的应用生命周期及简体中文 token 标签也有修正；Runtime Prompt 仅变化了环境日期，Tool Schema 未变，Static Prompt 对比不可用。
Context 维护改由 `internal/agent/compact_projection.go`、`compact.go` 和新增的 `context_manager.go`、`context_receipt.go` 实现；发布说明称投影具备幂等性，摘要事务具备原子性，可减少重复处理相同工具结果。Session sidecar 持久化、话题归档和 CLI Web 交接也分别落在 `desktop/sessions.go`、新增的归档模块及 `internal/cli/web_runtime.go`，影响 Session 数据保存、归档反馈及 CLI 与浏览器之间的 Thread 切换。发布说明还提到 DeepSeek 输出预算裁剪与 Plugin 资源显式声明；这些是官方发布层信号，Runtime Prompt 与 Tool Schema 的相邻比较不可用，不能据此判断其变化。
Agent 回合完成时新增包含变更路径、验证命令及结果、差距详情的回执，并经 TurnDone 与 eventwire 传递；空回合不生成回执，使完成状态携带可查看的工作与验证信息。Thread 切换路径合并 200 毫秒窗口内的只读查询，并避免每次切换都重新获取项目树，以减少重复后端调用。前端动画改用兼容 CSS 的 Web Animations 标记，在 WebView2 拒绝或取消动画时优雅降级；这些变化分别见 `internal/agent`、`internal/eventwire`、`desktop/frontend/src` 的相关实现。
Reasonix 引入可对照收据的完成声明，并为 Memory 增加激活、易变性、过期和主题键规则，让完成状态与 Memory 新鲜度有明确约束。Session 折叠现在携带先前摘要并限制压缩输入，配合 WAL/CAS 持久化改进，目标是减少长 Session 卡死、信息丢失和过时状态覆盖。代码变更可见于 `desktop/app.go`、`benchmarks/compaction/` 与新增的 `cmd/e2ebench/` 文件；版本发布说明还提到 Goal 成为长任务唯一状态机及显式 `compress` 工具。
这一版加强了 Session 中断后的恢复机制：排队消息在中止后保留并处理，Session Context 在中止和 hub 重启后继续可用；相关代码变更涉及 `use-chat-session.ts`、`local-runtime-host.ts` 和 `settings-service.ts`。同时，MCP 增加卸载与 OAuth 授权处理，挂起或未配置的 MCP Server 不再阻塞 Session 创建；调度复用已保存的 Provider 设置，LiteLLM 请求改走 Chat Completions。
hashline 的 `applyEdits` 现在可调用 native tree-sitter 检查编辑前后的语法，只有修复结果通过解析时才应用结构性边界调整；这让代码修复能区分真实分隔符与字符串、正则或 Markdown 文本中的相同字符。`Agent Session.dispose()` 相关清理修复释放已停放 Subagent 的 Session 数据；shell minimization、`/handoff` 错误分类和 Codex 账户轮换也有针对性修正。Runtime Prompt 相邻差异仅为 Escalation 区段中的日期与 CPU 型号文本；Tool Schema 未变化，Static Prompt 比较不可用。
源码改动集中在 ACP Bridge 与 transcript replay、飞书及基础 Channel、外部 Context 集成，以及配对存储；对应实现文件和测试文件均有改动。另新增外部 Context 的 Mem0 写入集成测试与写入确认测试，表明这些路径进入了本版本的代码和测试范围。现有证据仅列出文件路径与改动规模，无法确定具体实现细节或行为变化；官方发布说明为空。
无进展防护从固定轮次计数改为观察连续轮次是否新增证据，有进展时重置计数；这会减少 Agent 正在取得进展时的多余提示和强制停止。自动压缩改用最新一次请求的提示大小，避免流中断重试时过早折叠 Context；推理面板、折叠轮次和 Subagent 预览增加 Markdown 渲染，推理完成后停止流式传输。官方发布说明还描述了自定义 OpenAI 兼容网关的显式 Kimi K3 协议选择、设置中的只读存储路径展示，以及 Windows 安装位置和任务栏图标修复。Runtime Prompt 与 Tool Schema 当前捕获及相邻比较均不可用，Static Prompt 也无可比较数据；下述变化依据官方发布说明。
本版本围绕可靠性和安全边界修复执行链路：Session 写锁在活动作用域结束后延迟释放，脱离请求者的后台任务不再继承已结束的 transcript 写入所有权；OpenAI Responses 用量解析也开始单独核算缓存写入 Token。官方发布说明还列出浏览器、网络、Sandbox、Exec、MCP 与凭据解析路径的安全修复，以及 Provider 回退、通道恢复和网关状态处理改进，目标是让重试、重启和暂时性主机故障不致无声终止工作。
OpenClaw 收紧了工具授权和外部调用的权限绑定：Codex app-server 命令要求真实的人或 Plugin 批准，exec 自动审查绑定到解析后的具体命令，MCP loopback 客户端通过短时、绑定 Session 的 attach grant 获取权限。Gateway 消息操作保留可信请求者来源并拒绝不可信调用方；这些契约让审批、命令与调用者身份更难被替换或借用，降低跨边界调用风险。发布说明还描述了网络响应大小限制、凭据脱敏、长任务存活检测和消息投递改进；当前证据未提供对应源码位置，以下机制依据官方发布说明归纳。
本版发布说明概括为 Bug 修复与可靠性改进，但可见代码概览只定位到 `feed.xml` 和 `CHANGELOG.md`，未提供具体实现样例，因此无法据此判断修复落在哪个 Agent 机制或改变了什么运行行为。Runtime Prompt 的唯一差异是 System Prompt 中的计费版本标识从 `2.1.225.9dd` 改为 `2.1.226.aaa`；工具数量和定义无变化。
Artifact 的 Tool Schema 扩展了评论读取方式：可按 `thread_id` 单独读取 Thread，也可用 `cursor` 继续读取未列出的 Thread；System Prompt 同时要求面向受众的成品发布为 Artifact 并交付链接。这让评论查阅更易应对结果截断，也把发布纳入成品交付流程。官方发布说明还涉及 Workspace 信任提示、跨 Session 消息、Remote Control 恢复及认证可靠性修复；这些属于发布说明证据，不能据此推断其具体代码实现。
Agent Plugins 1.0.0 支持自动发现、校验和安全执行合规 Plugin，`omp share` 可按 Session ID 前缀或文件路径分享已保存 Session，子进程通过 `AGENT=1` 标记 Agent 驱动执行。发布说明还记录了多项 Provider 路由、流式超时、Session 恢复和桌面输入修复，改善兼容性与运行可靠性；观测到的代码差异仅覆盖锁文件、Cargo、Bazel 和 Docker 配置，未直接展示这些实现细节。
`retry_worker` 在已停止的 Session worker 留下保存的 stop marker 时，不再因该标记取消自身恢复流程，避免 Session 持续停在“Session worker is not connected”。捆绑的 `websearch` Skill 补上通过 `/login` 进入 **MCP Connections** 配置 Serper 的指引，减少配置时的遗漏。
Reasonix 将持久历史与模型可见请求分离，以缓存状态管理成本策略，并把工作实践策略附加到每次运行的 System Prompt；发布说明称这让历史恢复不再重写记录，并要求 Agent 按请求实施方法、清理临时文件及匹配验证范围。文件工具改为遵循宿主 FileOverlay，写入采用临时文件加重命名；发布说明还描述了 Sandbox 可用性探测、仅推理停止后的重试及更新事务自愈等可靠性变化。证据仅包含官方发布说明，未提供对应源码变更样本或文件路径；Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用。
本版通过修正 Server-Client 的 MCP OAuth 接线、并发 Session 生命周期和 TCP 输入处理，改善同一 Workspace 中多客户端共存及远程输入时的响应行为；MCP 回调端口释放与默认超时调整也减少授权资源滞留和慢加载阻塞。LSP 对 `window/workDoneProgress/create` 的处理避免对应通知触发服务崩溃，命令面板则将 `clear` 映射到 Summarize。可用证据包含官方发布说明，但没有源码变更样本或 keyFiles，以上机制以发布说明描述为依据。