Session 输入调度改为单一 action 生命周期与存储，Daemon protocol 7、schema revision 8 随之升级，旧客户端和 Daemon 在连接时会被明确拒绝。Session 状态现在分别报告字面排队的 action 与调度器正在执行的工作，headless 运行也会等待已排队的后续工作完成。大文件历史加载改为流式读取 JSONL，减少同时保留整份文件副本的内存占用。
@oh-my-pi/pi-coding-agent 的 `/reset` 在保留 Session 身份和磁盘 transcript 的同时，清空当前对话、排队轮次、待处理 Tool Call 及关联运行时状态，并记录持久 reset boundary，使后续重建仍保持清空状态。中断处理也调整了排队非中断 Tool Call 的保留语义，supervised process 结束时改为主动通知所属 Session；这些变化影响 Context 生命周期和 Agent 执行编排。发布说明还列出 Provider 认证与发现、数据库锁和多项兼容性修复；本包未提供对应源码变更样本，具体实现位置无法从现有材料核对。
此版本为基元律动加入模型发现和 DeepSeek、GLM 专用推理请求格式，并在工具执行前重试缺少推理内容的请求，影响模型适配和 Tool Call 恢复。远程 Profile 同步加入相同更新无副作用、运行时 epoch 传递与过期事件拒绝规则；推理字节守卫和按模型配置的输出令牌预算则限制推理消耗。发布说明还记录 CLI 续聊、Windows 启动、快捷方式修复及界面可靠性调整；没有源码变更样本可供定位实现文件。
版本将浏览器控制扩展到用户现有 Chrome 标签页，并在官方发布说明中列出脚本化桌面 Session、共享语言服务器等能力；同时调整 computer 与 Edit Tool 的调用契约。Runtime Prompt 的执行指引也收紧了 LSP 使用、清理阶段和交付完整性要求，可能促使 Agent 更系统地完成多文件任务。发布说明还列出 Session 持久化、流式 Tool Call 恢复及 Context 压缩等可靠性修复；本 packet 未提供对应源码变更样例，无法据此展开代码实现细节。
桌面更新改用版本化安装布局、永久精简启动器和独立暂存区；发布说明称这能避免部分更新，并简化恢复，v1.18+ 升级可自动迁移。Delivery Workspace 写入冲突时，用户可查看本地所有者、转到独立工作树继续，或取消等待；远程工作台期间也可管理本地后台任务。发布说明还称 Guard 和安全模式已移除，公开发布统一为稳定频道。此 packet 未提供代码变更样本或文件路径，机制细节以发布说明所述契约为限。
更新配置将旧版 stable、preview 通道值映射到官方发布通道，同时保留旧选项并提示弃用；MCP 冷启动改为后台继续初始化，交付就绪卡住时则提供安全验证命令，减少重启循环和无效重试。另有缺失推理内容警告限频，以及代码和差异块随主题调整高亮的发布说明。当前 Runtime Prompt 与 Tool Schema 捕获及相邻比较均不可用，不能据此判断这些层的变化；没有 Static Prompt 或代码变更样本可供交叉核对。
CLI 的 Checkpoint 流程修复了工具结果被误计为用户轮次、导致 `/undo` 无法恢复的问题，并恢复了任务运行边界上的 Checkpoint 创建；恢复时现在会按 Checkpoint 时刻回滚 Workspace 文件，同时保留被 `.gitignore` 忽略的路径。这让撤销能覆盖任务创建和后续改动的文件，且避免清理构建产物、`node_modules` 与 `.env`。此外，发布说明记录了 Ollama 冷启动等待与空响应重试、跨平台 Terminal/URL 处理、ACP Thread 恢复及 Provider 错误呈现等修复；本包没有相应源码变更样例可用于定位实现细节。
此版本集中修复桌面端可靠性与界面问题：GB18030 原生搜索达到 200 个匹配上限时可能泄漏的协程得到修复，中断后的更新事务会自动调和状态并允许继续更新。发布说明还提到钱包余额按所选币种显示、锚定浮层保持可见，以及 Slash Command 和提及菜单完整展开等修复。Runtime Prompt 与 Tool Schema 的相邻比较不可用，Static Prompt 比较也不可用；发布材料未提供可分析的代码样本或文件路径。
Shell 的 bash Tool 增加 `pgrep`、`pkill`、`pidwait`、`top` 辅助命令，可在 Agent 内发现、筛选、等待和管理进程；同时，MCP 请求 ID 可按服务配置为整数，提升与只接受整数 ID 的客户端互操作性。代码层还调整 XDG 下密钥、运行目录和 Marketplace 注册表的路径，并在首次解析时迁移旧位置的数据；Session 追加、Subagent 终止状态、工具卡片及中断结果的处理也得到修复。Runtime Prompt 差异只显示辅助命令列表新增进程工具，Static Prompt 比较不可用。
Reasonix 增加 DeepSeek Anthropic Messages 兼容端点和 Responses API 提供商类型，并为 Responses API 的过期响应 ID 增加自动重试；这扩展了可接入的模型协议和请求恢复行为。模型轮询改为批量加载并缓存，以指纹失效机制避免过期写入，减少多提供商配置时的卡顿。发布说明还提到 Session 追加持久性、延迟转向准入及无头 Ask 失败关闭等修复，改善 Session 连续性与受保护执行的可预测性；未提供对应代码样例或文件路径。
这一版通过 `aiand` Provider 注册与动态模型发现扩展模型接入；Anthropic OAuth 请求不再携带 1M Context beta，订阅账号回到标准 200k 窗口，从而恢复依赖 Claude 子模型的 Subagent 请求。Coding Agent 还调整项目内 Chromium 的共享与退出生命周期、Prompt cache key 传递和 Bash 后台计时器清理，影响浏览器启动、缓存复用及 Session 收尾行为。另有 Memory 输出清洗、Ask 对话框输入归一化和搜索错误解析修复；Runtime Prompt 差异仅见工作站信息与日期更新，Tool Schema 无变化，未提供 Static Prompt 或代码样例证据。
本版围绕连接恢复、Provider 字段兼容和桌面状态修正展开：官方发布说明列出 MCP SSE 服务端报错后的重连循环修复，以及交错推理字段配置修复；桌面端也修复了陈旧的 Session 标签与 Prompt 控件读取。Runtime Prompt 的唯一差异是环境日期更新，Tool Schema 未变；没有代码样本可进一步定位这些修复的实现方式。
Daemon 将 `get_session_tree` 从递归响应改为带 `parentId` 的扁平节点（protocol 6），客户端需适配新响应；Session 恢复入口也调整为浏览选择或指定 ID/路径。Agents View 增加 Session 创建、跟进排队和 Session 管理命令，结合迭代式 Session 树传输与重建，扩大了 Session 操作并降低深层树序列化失败风险。
get_command_or_subagent_output 的 Tool Schema 为 timeout_ms 增加 600000 毫秒上限，并将文档中的约 10 分钟等待上限明确为该值。调用者仍可省略参数或传 0 获取非阻塞状态快照，正数则等待任务完成，因此客户端可据此校验等待时长，避免请求超过工具契约上限。官方发布说明为空；此处机制结论来自 Runtime Prompt 中的 Tool Schema 差异。
配置机制改为可执行的 `.crushrc`，通过 `source`、条件分支及内置命令组合 Provider、模型、MCP、Hook、LSP、选项和权限设置；代码概览还显示引入 `ConfigBuilder` 与声明式选项处理。这让配置可以按机器组合和覆盖，并把禁止 Agent 使用工具纳入配置入口。发布说明还提到 Bedrock SSO 重新认证后自动重试当前轮次，以及 Agent Fetch 搜索重试。
Hashline 将旧的 SWAP、INS、PASTE 操作统一为 PUT、CUT、MV、REM 语法，并以命名寄存器支持跨编辑调用粘贴；pi-coding-agent 的 Edit Tool 指引、预览和 Plan Mode 指引同步适配。Agent 因此可以用统一的范围、代码块、插入和移动操作表达修改，且编辑后仍须重新读取行号与快照标签。Context 与 Session 路径也有针对性修复：压缩摘要预算上限为 16,384 tokens，超大读取结果落为可恢复 artifact，并避免缺少 prompt-token 用量时 Cursor Context 用量被错误缩减。Runtime Prompt 的 Edit Tool 定义有明确相邻版本变化；官方发布说明和代码概览另报告多项 Provider、扩展、浏览器及持久化修复，但 Static Prompt 当前不可用。
LiteLLM 成为各 Provider（包括 KNN 路由）的统一执行层；受保护的删除类 Shell Command 由 Runtime 发起一次性审批，并在非交互来源、审批过期、断连或解析失败时拒绝执行。TUI Transcript 按每次 Model Call 折叠为 Episode，收纳推理、叙述和 Tool 行；此外，`read_file` 可读取图像并按图像估算 Token。以上机制与行为来自官方发布说明；本包没有代码概览或 Static Prompt 差异可供交叉确认。
Agent 与 AgentSwarm 的 Tool Schema 移除了新建 Subagent 时指定 primary/secondary 模型的 model 参数，模型选择不再由这两个 Tool Call 的参数显式控制。发布说明还记录了 Esc 中断时保留助手部分输出并提示模型该回合是主动中断，以及修复 kimi web 首个 Session 创建期间模型目录被刷新暂时清空的问题；这些发布行为没有对应的代码样本可供定位。
print mode 现在会展开 Slash Command 和 Skill；交互 Session 将 MCP server 加载移至后台，避免慢启动阻塞首轮 Agent，而 headless 与 one-shot 仍等待工具就绪。权限规则可在一次对话中复用，临时目录默认授权扩展到写入；stop hook 连续续行达到配置上限后不再阻塞，PostToolUse Hook 也只在工具步骤触发并应用 matcher。发布说明没有提供实现文件或代码样例，Runtime Prompt 的可见变化仅涉及文件链接格式，Tool Schema 无增删改。
Agent 工具新增 `fork_tools` 参数，可按规范工具名或 MCP 工具前缀限制 Fork Subagent 的执行范围；同一版本还加入 `get_goal` 与 `update_goal`，分别提供当前 Goal 的有限证据目录和提交完成或阻塞提议的契约。这些变化扩展了工具层的权限控制与 Goal 管理机制；发布说明另称 Goal v3 接入 turn engine，并采用确定性 permit 处理。Runtime Prompt/Tool Schema 对比确认工具层发生变化；Static Prompt 当前及相邻比较均不可用，官方代码样本未提供。
本版调整了 TUI 历史记录入口和 Connector Thread 的失效 Thread 恢复行为：历史记录在现有 TUI 中打开，绑定失效时清除旧绑定并将当前轮次重放到新 Session。MCP 服务器配置的 timeout 开始覆盖 initialize、tools/list 和 tools/call；模型目录中的推理控制则按 Provider 编码并限制预算。其余发布项涉及配置迁移、Checkpoint 恢复、工具参数兼容及 Plugin 遥测，官方说明未提供对应代码路径；Runtime Prompt 与 Tool Schema 相邻比较无变化，Static Prompt 比较不可用。
本版在 Tool Definition 层扩展交互、语音和任务配置能力：clarify 支持多选，text_to_speech 可覆盖语速、语音设计指令与 Provider，cronjob 则移除了按任务指定模型的参数。Runtime Prompt 还增加了 Session 链接呈现、Skill 描述长度和 Skill 安全处理等规则，强化 Agent 使用交互与 Skill 的约定。官方将此版本定位为将大量合并内容汇总供下游使用的补丁版，并提及 Gateway、语音、桌面端和安装器的修复；本 packet 未提供对应源码变更样本，无法进一步定位这些官方概述的实现。
`@oh-my-pi/pi-coding-agent` 增加默认关闭的 OMP 原生软件安全工作流：以不可变扫描计划启动分析，将发现、覆盖率与 SARIF 结果写入 OMP 管理的规范存储，并通过 `security://` 暴露；这让安全扫描、历史记录和处置状态进入 Agent 的工作流。Runtime Prompt 增加只读 `security-reviewer` 角色，`task` Tool Definition 也有修改，但差异未展示其具体 Schema 变化。官方发布说明还描述了 Codex Security 云扫描的账户绑定、进度查看和结果导入；这些是发布说明层面的机制信息，未提供实现代码样本。
Core 增加 Modal 可用模型的自动发现；Desktop 修复损坏的已保存标签状态，并调整附件去重、Session 创建入口和通知呈现，影响模型可发现性与桌面 Session 操作的可靠性。发布说明列出这些行为变化，但此 packet 未提供对应源码概览，无法定位具体实现文件。相邻 Runtime Prompt 仅有环境日期变化，Tool Schema 无变化；Static Prompt 比较不可用。
Edit Tool 将删除操作改为可捕获内容的 CUT，并新增跨文件、跨调用复用的 PASTE 剪贴板；配合原行号与快照标签约束，让移动代码成为明确操作。代码概览还显示，Cursor 现代 exec 协议扩展了类型化帧处理，并按 call_id 跟踪并收束并发调用，补齐 MCP、工具结果与异常终止时的 transcript 配对。对 Agent 的行为影响是：编辑可以保留并移动被剪切内容，Cursor 桥接则更准确地执行、呈现和恢复工具交互。
Plugin 现在可提供自定义 Agent、供 Subagent 委派使用，并能向 TUI、`kimi -p` 与 `kimi web` 所用的 Agent 引擎注入 System Prompt 指令；官方说明也提及 agent-core 支持 Markdown 定义的自定义 Agent。TaskOutput 移除了阻塞等待参数，检查后台任务始终立即返回状态快照，任务完成仍通过自动通知送达，降低了检查任务时卡住对话的可能。Runtime Prompt 的工具差异与这些调整相符：Agent/AgentSwarm 增加新建 Subagent 的模型选择，TaskOutput 不再接受 `block` 和 `timeout`。
`pi auth print-api-key` 与 `pi auth print-bearer-token` 可导出已配置凭据，并在 OAuth 凭据剩余有效期少于五分钟时刷新；这为外部客户端提供了带最低有效期约束的凭据出口。流式 Provider 现在保留原始停止原因，无法映射的终止原因作为错误上报；Session 替换或提交树导航发生在响应期间时，会中止并持久化当前轮次，避免留下悬空 Tool Call。发布说明还列出 OpenRouter 无头登录、扩展模型范围暴露及多项 Provider、Context 和扩展可靠性修复；Runtime Prompt 与 Tool Schema 相邻比较一致，Static Prompt 比较不可用，且未提供代码变更样本。
Context 压缩新增结构化摘要与模板渲染，相关代码落在 `crates/goose/src/context_mgmt/structured.rs` 和 `context_mgmt/mod.rs`，可观察到 Goose 在摘要生成与呈现上增加了专门机制。ACP 的事件、Tool Call 转换与 Thread 恢复相关代码集中在 `acp/server.rs`、`tool_calls/conversion.rs`、`tool_calls/enrichment.rs` 和 `load_session.rs`；发布说明称该版本稳定了 Agent 事件消息身份，并按 ACP 客户端能力控制 Tool Call 标签增强。Provider 模型目录及 OpenAI、Google、Anthropic 格式适配均有改动，发布说明还列出 Opus 5 自适应思考、Gemini 最新模型和 Grok 动态发现支持；Runtime Prompt 只将文档指引中的“fetch”改为“read”，Tool Schema 未变，Static Prompt 比较不可用。
Context 引擎 v2 统一协调 CLI 与桌面 Session 的预算、来源明细、压缩和模型限制；桌面 Workspace 新增可选 Shell、保留输出历史的内置 Terminal Session，并通过显式操作将内容加入聊天。Stable 与 Preview 发布渠道各自公开，预览版以独立预发布标识共享基础版本；此外，获批预览绑定、动态 Bash 授权拒绝不明确所有权、后台产物路径拒绝路径穿越，改变了相应操作契约。以下实现位置仅能定位到发布说明列出的 PR，未提供源码变更样例。
新增由 `tui.toml` 的 `[status_line]` 配置的可定制页脚状态栏，让用户能在 TUI 中调整状态信息呈现；重复无效 Tool Call 现在会结束当前轮次，配额或余额耗尽也会快速失败，减少无效重试。官方说明还提到 Plugin 配额与更新提示，以及内置服务器移除 50 MB 上传上限；这些是发布说明层面的行为记录，没有对应代码样本可供定位实现。
Thread 支持命名、固定、侧边 Thread 切换和分页 Fork；发布说明还列出 workspace Plugin 发布及远程 Code Mode Host 的 WebSocket 接入，用户可以跨 Thread 组织工作并连接远程执行端。MCP Runtime 刷新、Agent 路由和 Thread 状态保留也有更新，目标行为包括认证或配置变化后恢复连接，以及在中断、导入和 Fork 后保留消息、响应、时间戳与审批设置。Runtime Prompt 与 Tool Schema 的相邻比较一致；Static Prompt 比较不可用，且证据包没有提供代码概览，因此实现细节仅按发布说明和变更条目陈述。
CLI 将 Plan/Act 模式、Tool 自动批准和压缩模式设置跨重启保存，并把 Agentic compaction 设为默认策略，影响配置恢复和 Context 压缩行为。代码概览与 Static Prompt 证据未提供，因此代码落点不能从本包确认；发布说明还提到保留 CRLF 文件换行、避免中止任务时误杀共享 Hub daemon，以及连接器状态投递失败不再终止 turn。Runtime Prompt 与 Tool Schema 对比未见变化。
Core 修复恢复了与旧版 MCP SDK 客户端的兼容性；Desktop 修复 Solid cleanup 崩溃和首页 Session 列表加载行为，使导航不再因该崩溃中断，列表可在不挂起整页的情况下更新。发布还加入可选的 V2 桌面 Sidecar，由内置 CLI service 支持，并改进 V2 设置中的模型 Provider 分组展示。
浏览器 `tab.screenshot()` 的保存契约改为由 `browser.screenshotDir`（未设置时为 OS 临时目录）决定路径，并返回实际保存路径；调用方不能再传入单次保存路径。发布说明还记录了 `omp cleanse` 将诊断解析、并发 Subagent 修复和验证检查串成工作流，以及多项 Session、执行环境与 Plugin 发现修复，改善了这些局部流程的行为。Runtime Prompt 对截图契约有直接差异；Static Prompt 不可用，且未提供代码变更样本，因此其余机制依据官方发布说明中的功能与修复描述。
MCP 连接管理增强了过期 SDK Session 后的重连能力，并覆盖并发请求；OAuth 调试流程也开始遵循配置的回调端口，有助于恢复连接并适配更新的 MCP Server。发布说明还指出，新版停止向较新的 Gemini 模型发送已弃用的采样默认值。Runtime Prompt 仅有环境日期变化，Tool Schema 未变；没有可用于相邻版本比较的 Static Prompt 证据。
工具参数校验与 `tool_call` 改写移入分发准备阶段：改写后的参数会重新校验，并成为历史记录、并发调度、审批门和实际执行共同使用的输入，使用户审批内容与执行内容一致。视觉委派改为 `inspect_image.mode` 三态设置，并提供 `/vision` Session 控制；`auto` 模式按当前模型是否支持原生图像输入决定是否注册该工具。另有调试设备文档改用 TypeScript 类型展示、性能分析文件摘要等局部扩展。
Print Mode 新增 `json` 与 `stream-json` 输出，并可用 `--json-schema` 约束结果；`stream-json` 以 NDJSON 逐步发出 `init`、`step_update` 和终态 `result`，让 CI、评测脚本等消费者能读取进度和最终结果。输出契约还包含 Tool Call 参数与结果、Subagent 关联信息及缓存读取 Token 统计；发布说明未提供源码变更样本，因此实现位置无法进一步定位。
AgentLoopConfig.beforeModelCall 可在 Provider 调用前依据已整理的 Context 和 abort signal 拒绝本轮请求；被拦截时，已接收的输入仍会提交，未服务的工具选择与提醒保留到后续获准请求并重新校验。task 工具的 per-spawn effort 提示改为默认关闭、按配置开放，并可用 task.maxEffort 限制上限；这收紧了默认任务参数，同时给宿主增加了控制模型调用时机的接口。Runtime Prompt 差异也显示 task Tool Schema 移除了 effort 字段；Static Prompt 对比不可用。
本版本的可观察变化集中在 Desktop：修正 macOS 全屏标题栏内边距、命令面板中被覆盖命令移除后的条目重现问题，并为较长的项目选择器列表增加滚动。它们改善桌面界面的布局、命令列表状态和长列表可操作性；证据未提供对应代码变更位置。
实验引擎把 Agent 与 Session 运行时状态纳入各自的作用域容器，并在作用域创建时按依赖图实例化已注册服务；状态可集中观察并随作用域释放，导出快照时将类实例折叠为名称标记以避免资源图耗尽内存。目标执行达到单轮步数上限后会拆分为后续 continuation turn，运行中的用户消息也会导入当前目标回合；/undo 则一致恢复对话历史、待办、Plan Mode 与任务通知。Runtime Prompt 与 Tool Schema 相邻版本未变；这些代码位置未在 evidence packet 中提供，机制细节依据官方发布说明概述。