Gateway 的 `config.patch` Tool Definition 增加 `replacePaths`，供调用者标明要整体替换的数组路径，避免删除数组项时语义含糊；`tools.exec.ask` 的说明也明确了基线审批来源及 channel-origin 调用的例外。官方发布说明还报告了 QQBot 输出清理、MCP 结果规范化和 Anthropic 重启后恢复等可靠性改动，目标行为分别是隐藏推理标记、避免异常结果破坏后续 Session，以及让流恢复进入重试路径。Runtime Prompt 对 `exec`、`gateway` 有修改；Static Prompt 无可用比较，官方源码概览未提供，因此无法从本包定位上述发布改动的实现文件。
Antigravity 的配额耗尽错误现在会被识别为用量限制，阻止当前 OAuth 凭据并允许 Session 转向仍有余量的账号；账号排序也优先选择剩余额度较多者。`runSubprocess()` 将父 Session 已发现的规则和扩展、工具路径传给 Subagent，再由各自 Session 重建实例，避免重复扫描且保留正确的 Session API 归属。其他更新修复了 TUI 滚动回填、SSH 取消、MCP/Windows 启动兼容和模型请求构造等问题。Runtime Prompt 与 Tool Schema 的相邻比较不可用，不能据此判断其变化；Static Prompt 比较也不可用。
Agent 的模型配置契约扩展了 `fable` 选项，官方发布说明称升级到 2.1.170 后可使用 Claude Fable 5；这为模型选择增加了一个可配置入口。另一个变化是修复从 VS Code 集成 Terminal 或继承 Claude Code 环境变量的 Shell 启动时，Session Transcript 未保存、因而无法通过 `--resume` 找回的问题，恢复了这些启动环境下的 Session 持久化路径。
配置加载允许已废弃的实验配置项保留，避免这类条目阻止启动；OpenAI-compatible Chat Completions 请求则透传 xhigh reasoning effort，改善高 Reasoning Effort 设置的兼容性。发布说明报告了这两项修复，但没有提供对应代码位置或实现细节。
本版在 Tools 中加入 AgentSwarm、CreateGoal、GetGoal，并为 AskUserQuestion 增加后台提问参数，扩展了并行委派、跨轮次目标管理和不阻塞提问的机制。AgentSwarm 可按模板批量启动 Subagent，也可恢复既有 Subagent；CreateGoal 与 GetGoal 则提供目标创建和状态读取契约。官方发布说明还提到默认启用 micro compaction、加入 `/swarm` 以及若干 Thread 恢复修复，分别体现 Context 管理、编排入口与 Session 可靠性方面的变化。
`run_terminal_command` 的 Tool Definition 将默认超时后的行为改为自动后台运行，并返回 `task_id` 供后续检查输出。这样，超过默认 120 秒的命令不再因该默认超时被终止；显式超时及其执行规则在可见差异中未显示改变。
Codex 扩展了 Plugin 命令和 app-server 的结构化接口，并增加账户用量、配对状态及 v2 个人访问令牌支持；这些变化落在 Plugin 读写与认证、远程控制协议中，让集成方能获取更丰富的数据并接入更 Multi-Thread 流程。执行侧还调整了权限策略来源，并在 Sandbox 策略中加入托管权限白名单约束，使执行策略能关联配置档案。Thread 恢复改为优先查询状态数据库；目标流程也收紧了 Plan Mode 自动继续和终止错误后的续跑行为。Runtime Prompt/Tool Schema 的相邻版本比较显示无变化；Static Prompt 比较不可用。
新增 `--safe-mode`，可关闭 CLAUDE.md、Plugin、Skill、Hook 和 MCP Server 等自定义项来启动；新增 `/cd`，在 Session 中切换工作目录并保持 Prompt cache 连续。后台 Session 现在跨 retire→wake 保留启动参数，共享 checkout 中的编辑受阻时会先进入 worktree；这些改动影响故障排查、Session 生命周期和编辑执行路径。官方说明还列出 MCP 策略重连执行、远程设置部分应用及流式空闲超时等可靠性修复；Runtime Prompt 仅见版本标识变化，Static Prompt 比较不可用。
Pi 在项目本地设置、资源、指令和 packages 加载前加入 Project Trust 决策，并允许全局或 CLI 扩展通过 `project_trust` 事件决定、记住或延后决定；非交互模式可用 `--approve` / `--no-approve` 控制。这把项目输入的授权纳入启动和运行时切换 cwd 的流程，使本地输入加载受显式信任决策约束。官方发布说明描述了这些行为；Runtime Prompt 仅见日期行变化，未提供 Static Prompt 或源码变更样本。
`get_command_or_subagent_output` 和 `wait_commands_or_subagents` 的使用说明现在写明阻塞等待超时默认 30 秒、上限约 10 分钟，并提示任务完成时会收到通知。改动落在 Tools 描述中，没有增加、删除或修改 Tool Definition；它引导 Agent 减少不必要的长时间阻塞等待。
官方将 2.1.168 概括为 Bug 修复与可靠性改进，但未列出具体机制、代码位置或行为影响。Runtime Prompt 的唯一差异是 System Prompt 中的版本计费标头更新；没有 Tool Schema 变化。
Messages 中 best-of-n、create-skill、check-work 和 help 等 Skill 条目之间的空行被删除，Skill 名称、用途说明和路径仍保持原样。可观察到的影响仅是列表排版更紧凑，没有证据显示 Agent 行为或 Tool Schema 改变。
Runtime Prompt 中的 Workflow `agent()` 契约将 `null` 的情形扩展为：用户跳过 Subagent，或 Subagent 在重试后因 Terminal API 错误退出。调用方需要把两类结果都视为无结果处理；这是对运行时文档契约的变化，证据未展示实现代码。官方发布说明仅概括为 Bug 修复与可靠性改进，未提供可与该契约变化对应的细节。
官方发布说明称，Hermes 新增 Electron 桌面端，并支持连接远程 Gateway、跨 Profile 并行 Session 和浏览器管理；`apps/desktop/` 是发布说明给出的实现位置。Runtime Prompt 则把“完成任务”约束为交付实际运行或验证所得，并扩展 `session_search` 按 Profile 读取 Session 的用法，影响 Agent 的交付标准与历史 Context 访问方式。官方说明覆盖面广，但当前没有可用的代码变更样本供进一步核实实现细节。
CLI 的命令补全和交互输入流程增加了路径补全、模糊匹配与乐观渲染，并调整 `/resume` 的 Session 筛选；用户更快得到补全建议，提交的消息也会立即显示。headless print 模式现在正确传递 `--sandbox`，使非交互执行遵守 Sandbox 隔离配置。可用证据包含发布说明，但没有代码变更样本可定位具体实现文件。
Edit Tool 现在会拒绝可能误改代码或覆盖已有文件的宽松匹配；Session 也会在长对话中持久化 System Context 更新，改变编辑保护和持续对话状态的处理方式。发布说明还记录了 Subagent 后台运行、按 Provider 支持情况启用推理摘要，以及修复 Bedrock 首次响应前挂起；证据未提供对应源码位置，无法进一步定位实现。
Subagent 调度改为固定 30 分钟超时：Agent Tool Definition 移除了可调用方设置的 `timeout` 参数，Runtime Prompt 要求超时后恢复同一 Subagent，改变了长任务的续跑契约。官方发布说明还记录了受环境变量门控的 sub-skill 发现与内置 Skill Slash Command 入口，扩展了 Skill 组合和调用方式。发布说明未附代码变更样本，因此这些实现位置无法从本 packet 进一步定位。
官方发布说明将本版概括为 Bug 修复和可靠性改进，但未提供具体机制或实现位置，因此无法从该说明确定行为如何变化。Runtime Prompt 的唯一差异是计费头中的版本与构建标识更新，Tool Schema 无增删改；这些观察不表明 Agent 能力或控制流发生改变。
官方发布说明列出保留脏文件和未跟踪文件的托管 Workspace 克隆、跨 Workspace 与目录移动 Session，以及 `run --replay` 交互式重放；这些变化扩展了 Workspace 迁移和 Session 回放行为。Runtime Prompt 的 Tools 中，`webfetch.format` 从可空联合类型改为 `text`、`markdown`、`html` 三选一字符串并保留 `markdown` 默认值，Tool Schema 契约因此更明确。Runtime Prompt 还更新了 task Subagent 的委派与结果处理说明；本包没有 Static Prompt 或源码变更证据，无法据此定位底层实现。
官方发布说明新增受管版本范围设置：启动时校验当前版本是否落在允许区间，超出范围则拒绝启动并引导到批准版本。Stop 与 SubagentStop Hook 可通过 `hookSpecificOutput.additionalContext` 提供反馈并让当前轮次继续；并行工作流的 Runtime Prompt 则明确单次 `parallel()`/`pipeline()` 最多接受 4096 项，超限时报错。发布说明还记录了 Plugin 列表命令、恢复时共享 Session ID，以及后台命令与权限规则等修复；这些是官方发布层面的描述，证据未提供对应源码样本。
0.10.1 修复了在 TUI 中启动 Goal 时发生的崩溃，改善该操作的运行可靠性。官方发布说明将修复关联到 PR #443；未提供代码变更样本，因此无法进一步定位实现模块。Runtime Prompt 与 Tool Schema 相邻版本相同；Static Prompt 比较不可用。
扩展机制向 Extension Context 暴露运行模式与基础 System Prompt 输入，支持扩展按 TUI、RPC、JSON、print 模式调整行为。代码概览同时显示临时 Extension 安装目录收紧权限、Git 包路径校验、HTML Session 导出链接清理，以及 JSONL Session 逐行读取等可靠性和安全修复。内置 Provider 与模型覆盖也有所扩展；Runtime Prompt 的唯一差异是日期更新，Tool Schema 无变化，Static Prompt 比较不可用。
工具层新增 Skill，按名称和字符串参数调用已注册 Skill；当前 Static Prompt 捕获的 Skill 列表新增 `update-config`，用于编辑自身配置，发布说明也确认了这一能力。发布说明还记录了顺序目标队列及其在 forked Session 中的隔离，以及实验开关和配置变更通过重载应用，影响 Agent 的任务衔接与配置生效流程。
Multi-Agent v2 将 Runtime 选择与元数据绑定到各自 Thread，并在启动预热时跟随解析出的 Runtime；这让不同 Thread 可以保留各自的 Runtime 选择。Permission 请求与批准增加 Environment 身份，云管理配置可通过配置包下发，Remote Control 客户端也获得配对及控制器授权管理 RPC。发布说明还提到 rollout 压缩、Plugin 目录处理及多项平台可靠性修复；未提供可供核对的源码变更样本，因此实现位置依据限于发布说明中的变更描述。
CLI 新增 `/permissions`，将项目权限、Antigravity 用户设置与 CLI `settings.json` 合并，并可直接管理三类配置中的规则，权限决策因此覆盖更多配置来源。Thread 恢复改为延迟加载对话详情、过滤空对话并扫描 SQLite `.db` 与 `.db-wal`；`-p` 模式下的元数据写入路径也修正到缓存目录。Runtime Prompt 与 Tool Schema 的相邻差异显示，制品元数据从类型标记转向用户可见性和反馈请求，并细化文件查看的范围与偏移参数；这些是独立于官方发布说明的契约变化。
ACP 与 Session 路径增加了图像回放、System Prompt 设置、Slash Command、分页和工作目录传递等能力；发布说明显示这些入口让客户端能更完整地控制和恢复 Agent Session。Hook 系统新增 PreToolUse 拒绝与阻塞 Stop 决策处理，提示 Agent 可在 Tool Call 前和停止阶段实施策略约束。发布说明还列出 Skill 动态刷新、工具输出大小限制、Session 成本持久化和多项 Provider 扩展；当前 Runtime Prompt/Tool Schema 与上一版本逐字相同，Static Prompt 比较不可用，且所给官方材料未包含可定位源码样例，因此实现细节仅能按发布说明描述。
本版把可复用 Skill 纳入带提案、修订、审核和回滚信息的受控流程，并在 Workboard 中加入目标与任务关联的运行跟踪；Control UI 和 Plugin 状态也增加相应的管理入口与持久化。Agent 执行侧补强中断恢复、认证切换、Context 压缩交接和生成媒体交付；这些改动分别落在 Skill Workshop、Workboard、Plugin 索引及 Agent/Codex 运行路径，减少待办工作和 Plugin 状态在异常或重载后丢失的情况。Prompt 差异还显示新增 apply_patch、Skill Workshop 与目标管理工具，并修改若干 Tool Schema；没有提供 Static Prompt 比较，且代码样本未包含于本 packet。
NotebookEdit 现在要求先通过 Read 获取单元格 ID，再按 replace、insert、delete 操作单个单元格；DesignSync 则让带 `@dsCard` 标记的预览 HTML 由应用自检生成卡片索引，减少显式注册步骤。这些契约变化影响 Notebook 编辑和设计资产登记的操作顺序；发布说明还记录了 WebFetch 规则优先级、启动配置回退、Session 中断与消息投递等可靠性修复。
新增 `kimi acp` 子命令，通过 stdio 支持 Agent Client Protocol 0.23，使 Zed、JetBrains AI Chat 等客户端可以直接驱动 Session；同时新增 `/btw` 旁路对话，用于在不干预主轮次的情况下提问。保存的 Subagent 改为访问时惰性恢复，SDK Runtime 可使用独立 RPC client，扩展了 Subagent 恢复和 SDK 接入方式。Runtime Prompt 与 Tool Schema 的相邻版本比较相同；本包没有 Static Prompt 或源码改动样本。
`kill_command_or_subagent` 的 Tool Definition 将 monitor 纳入可终止对象，并明确 monitor 的 `task_id` 由 `monitor` 返回，终止时对 bash task 或 monitor 发送 SIGTERM/SIGKILL。Agent 因而可以使用同一终止入口回收卡住或不再需要的 monitor；Subagent 仍通过 Cancel+Shutdown 终止。
视频生成工具从单一的文本驱动 `video_gen` 改为 `image_to_video` 和 `reference_to_video`：前者用单张图片生成视频，后者用多张参考图和文本提示生成视频。工具契约分别要求源图，或至少两张图、Prompt 与画面比例；时长选项调整为 6 或 10 秒，分辨率为 480p 或 720p。Runtime Prompt 还新增 `imagine` Skill，并明确 `image_edit` 的参考图优先级，影响图像工具的调用路由和输入处理。
Monitor 的 Runtime Prompt 把逐行刷新要求从 `grep` 扩展到每个管道阶段，明确 `awk` 需调用 `fflush()`、`head` 会等待匹配数达到 N 才结束；这让 Agent 更容易及时收到事件，也降低遗漏失败信号的风险。官方发布说明还称，同一批并行 Tool Call 中的 Bash 失败不再取消其他调用，各 Tool 独立返回结果，改变了批次失败的传播行为。另有 MCP 凭据脱敏、Session 恢复、Subagent 收尾等可靠性与兼容性修复；证据未提供对应源码位置，无法进一步定位其实现。
控制流扩展到跨回合 Goal、后台结构化提问和权限提示生命周期；发布说明还描述了将 TodoList 写入压缩摘要，以及 `/undo` 同步撤回对话与 replay 记录。这些契约让 Agent 能在多轮任务、等待用户回答和 Context 压缩时延续或修正工作。Tool Schema 中，TaskOutput 现在覆盖 Agent 后台任务并细化终止状态说明，TodoList 强化任务状态跟踪；官方代码概览未提供，以下实现位置依据可见 Tool 定义和发布说明描述。
Cron 工具说明把用户的取消和修改请求路由到 Agent，并要求创建后告知任务 ID、删除前确认；`nextFireAt` 改为带数字时区偏移的本地 ISO 时间，便于呈现实际触发时间。Glob 的匹配说明扩展到递归通配和花括号展开，并明确最多返回 100 个路径及截断计数；官方发布说明还提到自适应思考配置、Provider 管理和 cron fired 事件等变化。
CLI 将对话格式转为 SQLite，并把 Workspace 到项目的映射集中存入 `~/.gemini/antigravity-cli/cache/projects.json`，使发现逻辑改为单映射查询并减少仓库内目录依赖。代码发布概览还指出，MCP Server 初始化改为并行，VCS 检测移出同步启动路径；发布说明称这分别减少慢 Server 对其他 Server 的阻塞和启动延迟。另修复网络中断或快速 Agent 步骤下的回调流竞争导致的 UI 卡死，并调整规则加载、Slash Command 提交和 changelog 缓存行为。
新增 DesignSync Tool，以 `list/read → finalize_plan → write/delete/unregister → register_assets` 分阶段同步设计系统项目；`planId` 将写入、删除和资产注册限制在用户审核过的路径与本地目录内，降低批量误改风险。官方发布说明还提到对 Shell 启动文件和可授予代码执行能力的构建配置增加写入确认，并修复 Session 恢复时丢失历史、后台清理和兼容性问题。未提供官方代码变更样本，代码位置仅能落实到 Runtime Prompt 中的 DesignSync Tool Definition 与 Tool Schema。
内置 Tool Schema 补充默认值、取值范围与枚举，使 Shell、MCP、Plan、图像和多 Agent 等调用参数更明确；例如 `sandbox_permissions` 现在列出允许值，`update_plan` 为步骤状态提供枚举。Session 可通过 TUI `/archive` 或 CLI `codex archive` 归档，归档后不能 resume 或 fork，恢复后才可继续；远程执行注册支持 `CODEX_API_KEY`，remote-control WebSocket 改用短期 server token。发布说明还记录了 Sandbox 与命令安全修复，以及 app-server、SDK 和图像扩展等变化；以下未列出的实现细节不能由当前证据确定。
Runtime Prompt 的可见差异仅是计费头中的版本标识从 2.1.158.d9e 改为 2.1.159.0b7；未观察到 Tool Schema 增删或修改，因此没有可见的 Agent 行为机制变化。官方发布说明称本版为内部基础设施改进、无用户可见变化，但未提供代码概览以说明实现位置或机制。
API 和 SDK 新增 Session 自定义元数据存储能力，使调用方可以随 Session 保存额外信息；配置加载改为从打开位置向上查找，让目录级设置和 Provider 策略更贴近当前工作目录。官方发布说明还记录了 Gateway 对 Anthropic Opus 4.7+ 自适应推理摘要的修复，以及 TUI 工具行对齐和错误详情展开的修复。Runtime Prompt 的唯一差异是环境日期更新；它不能反映上述发布功能，且本 packet 没有 Static Prompt 或源码样本可供交叉核对。
Browser、Cron、Gateway、文件传输和 Session 等 Tool Definition 将数值参数收紧为整数并增加范围约束，Fal Krea 图像参数也进入 Schema；这使调用输入更明确，并扩展图像生成配置。官方发布说明还记录了 GitHub Copilot Agent Runtime、Codex Supervisor Plugin 与 Workboard Agent 协作工具，以及围绕 Session 锁、恢复、通道身份和 Teams URL 信任检查的实现调整。Static Prompt 未提供；官方发布说明未附对应源码样例，因而这些实现位置无法从本包定位。