Runtime Prompt 将并行委派规则从执行阶段移到 Delegation，并补充 32 个 Subagent 的并发上限及仅在存在依赖时串行的条件；官方发布说明称此调整用于减少 GPT-5.6 任务过度委派，影响任务拆解和并发调度行为。代码层发布说明还记录 BigInt 工具参数序列化与跨进程 OAuth 刷新竞态修复，分别涉及 Session compaction 数据保留和凭据更新可靠性。
Plugin hooks、monitors 和 headersHelper 的 shell-form 命令不再接受 `${user_config.*}`，发布说明将此变更标为 shell-injection 修复；同时，Plugin option 值不再从项目级 `.claude/settings.json` 读取，配置来源收敛到用户、`--settings` 与 managed settings。后台 Session 冷启动恢复、Remote Control 断线后的任务状态同步，以及非交互运行时 managed settings 的安全同意流程也得到修复，分别改善 Session 连续性、远程状态一致性和授权行为。Runtime Prompt 的 ScheduleWakeup 指引将缓存 TTL 表述限定为“本 Session 的请求”，并保留按等待时长选择唤醒间隔的建议；未提供实现代码概览或 Static Prompt 比较。
User Message 中新增 `create_sub_session` 的描述，说明 Agent 可在独立、干净的 Context 和 transcript 中运行一个 Prompt，用于把工作分派到另一个 Session。它为 Session 间隔离和并行分工提供了 Runtime Prompt 层面的能力线索；Tool Schema 的统计没有变化，因此这段差异不能证明工具接口本身发生了修改。
Responses Lite 请求现在统一携带 `all_turns` 推理 Context，压缩请求也启用推理内容加密；这改变了请求 Context 与压缩的处理契约。另有 advisor Prompt 调整、MCP OAuth 动态客户端注册补齐 scopes，以及 pi-tui 扩展显示数学公式布局，分别影响建议生成、OAuth 授权和 Terminal 渲染。Runtime Prompt/Tool Schema 与相邻版本相同；Static Prompt 对比不可用。
图片处理增加对不支持格式的拦截，并覆盖远程图片和工具标注错误的图片输入；已卡住的 Session 可丢弃问题图片后重试，避免其持续阻断后续请求。Provider 遇到 429、过载和其他瞬态错误时会更可靠地重试，遵循服务端 Retry-After，并在 stream-json 输出中呈现重试过程。Web 端同时修复每个 turn 重复播放完成通知和音效，以及将内部图片压缩说明显示为用户消息的问题。
调试 Tool 的契约扩展到配置化 DAP adapter、Go 目录目标与 Ruby `rdbg`，让 Agent 能按目标类型和已安装适配器启动调试。官方发布说明还表明，推理档位改为与上游 API 接受的 wire tier 一一对应，并加入 `max`；Coding Agent 同时修复了工具中止、Subagent 让出控制权、MCP 生命周期及 Session 恢复等执行链路问题。Runtime Prompt 与 Tool Schema 的差异直接体现了调试器用法更新；Static Prompt 未提供，官方发布说明及源码概览未附具体代码样本。
本版通过托管嵌入式后端启停让 TUI 开箱可用 EverOS Memory，并为大型工具目录提供渐进式工具披露，使模型能按需搜索和调用隐藏工具。编排与 Session 契约也有调整：Subagent 结果返回发起它的 Session，取消流式 TUI 回合会保留部分回答，思考模式裁剪历史时保留 reasoning 字段。发布说明还列出 onboarding 验证真实模型请求、配置与 LanceDB 迁移，以及安装器依赖恢复等改进；未提供对应源码概览，机制细节以发布说明描述为限。
桌面端将异步操作、Workspace 文件和 Prompt gate 按来源 Tab 隔离，并串行化 recovery 清理与 parent 更新、校验恢复副本内容；这使 Tab 切换与 Session 恢复期间的状态更新更不易串线或覆盖。Planner handoff 接入 Host approval gate；Feishu 出站媒体采用受限媒体根目录和 Host allow-list，MCP 移除则按来源处理。上述实现位置来自官方发布记录中的 desktop、coordinator、bot 等提交标题；本次 Runtime Prompt 与 Tool Schema 捕获不可用，Static Prompt 也无可比较数据。
Subagent 的子轨迹更新和工具确认现在可递归传递至根对话，覆盖孙级及更深层级；默认模式也开始遵循 `settings.json` 中 `permission.allow` 对 `write_file` 的预批准，减少已授权写入的人工确认。CLI 同时新增 `--agent` 和 `agent/agents` 选择与枚举入口，并修正 `--print` 错误退出码及脚本场景下的 stdin 读取行为。Runtime Prompt 与 Tool Schema 的相邻版本比较完全相同；Static Prompt 比较不可用，以上机制变化来自官方发布说明。
Crush 在请求中发送 `x-session-affinity` 和 `x-session-id`，让支持这些请求头的 Provider 可以将同一 Session 固定到某个副本，改善缓存利用。发布说明还称 Termux 兼容性已修复，并列出 client-server 模式的更新通知修复；证据未提供对应源码位置。
新增可选的 `max` thinking level，并贯通 CLI、SDK、RPC、模型选择与主题配置，让支持的模型可使用高于 `xhigh` 的思考等级；主题未定义 `thinkingMax` 时回退到 `thinkingXhigh`。模型配置和扩展注册 Provider 增加按请求输入 Token 计价的 tiers，使长 Context 成本能按请求整体费率计算。另修复压缩边界后的输出 Token 预算、GPT 长 Context 计价与窗口元数据，以及 Anthropic 签名 thinking block 的消息转换；Runtime Prompt 与 Tool Schema 的相邻版本比较无变化，Static Prompt 比较不可用。
版本说明显示，交互控制改为分层快捷键行为：Escape 中断活动任务并显示提示，双击 Escape 可打开 Session 树或清除空闲草稿，`?` 与 `/hotkeys` 分别提供精简与完整快捷键帮助。Session 恢复入口统一为可搜索、边加载边显示并支持重命名的全屏选择器；自动 Harness Refinement 默认启用，同时保留 `autoRefine.enabled: false` 作为退出开关。另有 Herdr 生命周期状态集成、模型选择排序和多项交互可靠性修复；本 packet 未提供代码变更样本或 Static Prompt 比较。
安装流程现在能处理 GitHub 返回的紧凑或重排发布元数据，macOS 安装包也会同时提供 `codex` 可执行文件和 Code Mode host。Code Mode 在 companion host 缺失时回退到内嵌 runtime，避免 host 不可用导致功能中断。证据来自官方发布说明，未提供对应源码样例；Runtime Prompt 与 Tool Schema 相邻版本一致，Static Prompt 比较不可用。
Runtime Prompt 的 Messages 区段重排了可用 Skill 列表：check-work 移到列表前部，imagine 与 xlsx 的位置也发生变化。由于 Skill 集合和 Tool Schema 均未增删或修改，可观察影响限于列表呈现顺序；证据未表明这会改变 Skill 的调用行为。
主 System Prompt 将测试要求改为可观察契约、边界与状态转换，并要求测试确定、隔离；小改动或无测试改动也要做聚焦的行为冒烟检查。与此同时，发布说明记录了 OpenAI GPT-5.6 Pro 请求标记与别名路由、GPT-5.6 账户资格路由，以及 xAI OAuth 改用设备码流程。这些发布说明描述发布内容；本包没有代码变更样本，无法据此展开具体实现位置。
Edit Tool 的 Tool Schema 删除了根对象和单项编辑对象上的 `additionalProperties: false`，使这两层对象不再由该 Schema 拒绝未声明字段。差异位于 Runtime Prompt 的 Tools 定义；官方发布说明仅标记版本为 0.80.5，未提供实现细节。
@oh-my-pi/pi-ai 的 Codex Responses 请求转换现在会将用户推理档位重新映射为 Provider wire tier，并在映射结果不属于 Codex 支持的词汇时明确报错；这让 GPT-5.6 的五档推理级别能够按接口要求发送。@oh-my-pi/pi-catalog 增加 GPT-5.6 Luna、Sol、Terra 型号及扩展推理档位支持；pi-coding-agent 和 pi-tui 则修复 thinking 内容渲染与滚动区更新问题。Runtime Prompt 与 Tool Schema 相邻版本一致，Static Prompt 比较不可用；本包未提供官方代码变更样本。
官方发布说明称，本版为 Meta Muse Spark 增加模型专属 System Prompt，使该模型可采用单独的提示配置；同时修复 GitHub Copilot 返回零计费批次大小时的崩溃和错误定价。源码变更位置与实现细节未提供，因此这些机制目前只能依据发布说明描述。Runtime Prompt 与 Tool Schema 的相邻比较无差异；Static Prompt 比较不可用。
`grep` 的 `selector` 现在可按行号筛选目录搜索中每个匹配文件；Tool Schema 和 Runtime Prompt 同步明确 `selector` 只用于行号过滤，路径（包括 `/`）应由 `path` 指定。官方发布说明还记录了流式传输看门狗、Shell 输出背压和流中转向等局部修复，改善长时间本地工具执行及高输出负载下的恢复与内存表现。
本版在进入项目外 Git worktree 前增加确认，并让后台 Agent 在 Claude Code 更新后立即后台升级；Session 管理也调整为可永久移除已完成 Session，降低进入外部工作树和清理后台任务时的意外与状态残留。发布说明还记录了 `/cd` 路径建议、MCP 超时配置修复及多个登录、恢复和界面可靠性修复。
Codex 增加 `writes` app-approval mode，使声明为只读的操作可直接执行、写操作仍触发审批；MCP 工具默认可交互请求认证，app-server Host 也可在运行时提供 Codex 认证并将成功登录重定向到托管页面。这些改动落在审批、MCP 认证和 app-server 登录边界，改变了操作授权与身份接入方式。源码概览还显示核心开始发出规范化 TurnItem，并将其持久化用于分页 Thread rollout，扩展的 turn item 可由 extension 拥有；因此事件与 Thread 历史的消费契约也在演进。Runtime Prompt/Tool Schema diff 的工具计数变化属于该层对外 Tool Definition 差异，不能单独代表底层产品能力范围。
图片处理链路新增大小预算、缩放与压缩策略，并在 HTTP 413 后以文本标记替换较旧媒体后重试请求和 /compact，使图像密集的 Context 能从请求超限中恢复。发布说明还指出，Session 原工作目录失效时可恢复，prompt-mode Goal 会继续运行至完成，并在发送 Prompt 前报告无效 Goal 命令；这些是 Session 恢复和执行流程上的修正。
Core 层改进 Meta 模型对 reasoning variants 和 provider requests 的处理，影响模型请求适配；Desktop 层调整模型选择器、帮助入口、Subagent 任务行、v2 Session 的恢复操作与免费模型选择器，影响桌面端的发现和操作路径。证据显示这些变化落在模型请求处理和桌面界面，但没有提供对应代码位置。
Core 调整 Grok reasoning effort 暴露方式，并改进 xAI Prompt Cache 路由及 Responses 模型的 PDF 支持，影响模型参数选择、缓存路由和文件输入处理。Desktop 增加保留草稿的 composer 菜单、文件浏览标签与按 Session Memory 的 Review 面板状态；修复则覆盖大 Patch Diff 加载、隐藏 Session 面板卸载及新旧路由衔接。可观察到的 Runtime Prompt 差异仅为环境日期更新，Tool Schema 无增删改；Static Prompt 未提供比较证据。
read_file 的 Tool Definition 删除了“超过 2000 字符的行会被截断”这一使用说明，代码位置未在证据中提供。对 Agent 而言，Prompt 不再声明该长行截断限制；这不能证明底层读取行为或实际返回内容发生了改变。
本版本在工具边界增加 Skill review/security-review 的只读约束，并让 Agent 修复配置写入逐次经过人工批准；Windows Bash Sandbox 则被关闭并向用户显式说明。Coordinator、Planner 与 Guardian 的改动围绕失败回滚、无操作判定和压缩后的轮次交替，减少状态漂移对执行流程的影响；ACP Client 接入客户端文件系统与 Terminal 能力，并增加位置、Plan 和 Session 模式。Runtime Prompt 当前不可用，不能据此判断相邻版本 Prompt 或 Tool Schema 是否变化。
此版本调整 Context compaction，使 canonical session history 得以保留，并修正 `str_replace` 编辑返回的 diff 准确性；预期分别改善压缩后的历史连续性和编辑结果核对。Cline provider 请求现在发送带版本的 client-identity headers，detached hub daemon 开始发送 telemetry，且 telemetry identity 纳入 `user_id`。此外，模型选择器支持选择 ClinePass 免费模型，并移除已退役的 ClinePass GLM 5.1 模型、修正 GPT Subscription 下 OpenAI Codex 模型的 metadata；Runtime Prompt 与 Tool Schema 相邻版本相同，Static Prompt 比较不可用。
委派指导改为默认采用非阻塞 Subagent 任务，并为长时间扇出任务使用磁盘跟踪；`/refine` 可整理可复用的委派角色、流程、事实、偏好和 Prompt 补充项。这让并行任务更易持续跟踪，也让委派经验能够沉淀复用。其他发布项涉及图像附件预处理、Heartbeat 与 Session 生命周期清理、Provider 认证状态及重试行为，以及全屏登录和输入交互修复；这些是官方发布说明所述，未提供对应代码位置供核对。
System Prompt 的输出规范从强调极简、直接，转为要求句子完整、结构清晰、语言易懂，同时仍要求内容简洁并与任务复杂度相称。规范也明确覆盖 commit 和 PR 描述，预期让面向用户和开发流程的文字更连贯、少堆砌标识符。
官方发布说明称此版本为 GPT-5.6 做准备，但未提供实现细节或代码位置，无法据此确定适配机制。Bang mode 的历史导航修复针对浏览 Bash 命令时多出一个感叹号的问题，改善了命令历史的显示或回填行为。Runtime Prompt 与 Tool Schema 的相邻比较状态不可用；捕获内容的哈希与统计相同，不能据此推断其他版本变化。
自动模式新增对无法从 Context 解析变量的 `rm -rf` 操作进行确认，并加入阻止篡改 Session transcript 文件的规则，影响高风险命令与 Session 记录的信任边界。官方发布说明还覆盖 Multi-Agent 状态同步、消息送达、Structured Output、Windows worktree 清理及更新器内存占用等局部可靠性改进。Runtime Prompt/Tool Schema 仅观察到 `ExitPlanMode` 的 `allowedPrompts` 描述标为弃用；Static Prompt 和对应实现代码未提供。
bash 的 `timeout: 0` 现在表示不设命令截止时间，配合 `async: true` 可让守护进程或 watcher 运行到完成或显式取消；`read` 和 `grep` 新增独立 `selector` 参数，使路径中的冒号可保持为文件名内容。官方发布说明还记录了 eval cell 中未等待 Promise 的处理、Context token 计数缓存及 Anthropic 回放消息重排等修复，影响 Session 稳定性、Context 计算与跨 Provider 兼容性。Runtime Prompt/Tool Schema 直接变化见 bash、read、grep；Static Prompt 不可用，且所给材料没有源码变更样本或文件路径。
`agent` Tool Definition 新增 `working_dir`，允许调用方把 Subagent 的工作目录固定到当前仓库内已注册的 Git worktree；文件、Shell 操作和搜索工具的相对路径随该目录解析。该参数不创建或清理 worktree，也不构成 Sandbox：显式绝对路径仍可指向目录之外，且与 `isolation` 互斥。
CLI 的错误提示路径（发布说明关联 PR #1506）调整为：当当前账号无法使用所选模型时，显示 Provider 返回的实际错误，而不是误报“OAuth login expired”。这让用户能根据真实失败原因排查账号或模型可用性。
发布记录显示，本版在安全清理路径中补上工具输出脱敏、历史 Session 清理及配置、环境变量和认证方案相关修复；同时调整 Memory v5 的结果信号与候选导出，并修复恢复 Session 的 lease 管理。这些改动涉及安全、Memory、CLI 与桌面历史等模块，可能影响敏感信息保留、学习结果呈现和恢复后 Session 的管理行为。发布记录未提供源码路径或具体实现差异，Runtime Prompt、Tool Schema 与 Static Prompt 也没有可用的相邻比较。
UpdateGoal 将 autonomous goal 的终态约束收紧为 complete 或 blocked，移除 paused，并要求连续三个 goal turn 遇到同一非 Terminal 阻塞后才能标记 blocked；这为目标状态转换设定了更严格的运行契约。官方发布说明还记录了实验性 select_tools 的压缩后重选机制：压缩时丢弃已加载的 Tool Schema，之后重新选择所需工具，从而减少压缩后的 Context 占用。发布还包含目标用量计数、失败退出码及图像坐标处理等局部修正。
Runtime Prompt 为后台任务增加 `manage_task`、`schedule` Tool Definition，并把命令未即时返回输出的流程改为后台任务通知，Agent 可继续工作或停止调用工具，任务完成时由系统唤醒；`manage_task` 提供状态查询、输入和取消，`schedule` 提供一次性计时与 Cron。官方发布说明还记录了 `request-review` 默认模式：文件写入前展示逐行 Diff 供用户确认，并支持新文件创建预览，改变了代码修改落盘前的审阅流程。
WhatsApp Bridge 的 Baileys 依赖从固定 Git commit 改为已发布的 npm 版本 7.0.0-rc13，使依赖安装和带标签的 Docker 镜像构建更可靠。证据显示这是发布说明中的依赖修复；Runtime Prompt 与 Tool Schema 相邻版本一致。
Codex 将远程 Plugin 默认接入，并把环境信息与选定能力纳入可序列化、可持久化和可恢复的 World State；相关实现覆盖 Plugin 市场准入、环境发现、rollout 保存与恢复，使 Agent 能跨 Thread 恢复能力 Context。Code Mode 增加独立进程 Host、进程级 Session 客户端和失败监督 Hook，配合 MCP 工具默认使用搜索及 App Server 的历史分叉接口，扩展了扩展执行与任务编排方式。发布说明还列出系统 Proxy、Bedrock 模型及 Windows Terminal 等变化；Runtime Prompt 与 Tool Schema 的相邻比较相同，Static Prompt 比较不可用。
`read_file` 对超过约 100K 字符的读取从拒绝请求改为按行截断，并返回 `next_offset`，Agent 可继续分页读取余下内容。官方将 v2026.7.7 定位为面向下游消费者的基础设施补丁标签；所给源码概览未提供实现位置或代码样例，因此无法据此定位实现模块。