可观察代码将 Host 的 Session 工具解析集中到 resolve_session_toolset_for_host，并新增 ToolInput 到 AccessKind 的转换，使工具组合与路径访问分类具有明确入口。Plugin 和 Hook 相关代码引入 HookProvenance、HookRegistry 与显式 Trust 输入；远程配置则删除 shell 内多套缓存模块，并开始引用 xai_grok_cloud_config 中的配置类型与作用域函数。官方发布记录确认 1.0.45 的 npm 包已发布，但说明为空；源码比较覆盖 1.0.41 至 1.0.45，不能将全部变化归于单次升级，Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用。
托管 Agent 的模型凭据现在通过 CredentialDestination 与 Thread Vault 查找和传递，相关逻辑落在 managed-agents 配置、CLI 执行入口和 Vault 登录流程中，使凭据来源可按 Agent 配置解析，并新增 OpenAI Vault 登录入口。配置结构还增加可选 reasoning_effort，并由执行器与 CLI 展示，供不同运行配置携带 Reasoning Effort。Runtime Prompt 与 Tool Schema 的相邻比较不可用；代码差异完整覆盖 23 个文件。
编排层新增 speculative launch：批量 task 中每项任务完成流式传输后即可启动 Subagent，并由 speculative execution host/coordinator 的 `authorizeLaunch` 控制副作用授权；若最终 Tool Call 无效、被阻止或内容改变，则中止已启动的 Agent。工具 Context 汇总会对重复文本去重，流式输出和事件队列则减少重复扫描、分配与逐项出队成本，影响集中在编排时延、Context 重复和长输出开销。Runtime Prompt 仅更新日期，Tool Schema 无变化；Static Prompt 对比不可用。
CLI 的限流处理改为遵从模型 API 返回的 retry delay：等待服务端要求的时间，延迟超过 30 秒或属于每日／计费额度上限时立即停止重试。这使重试行为更贴合服务端节奏，并避免对明确不可恢复的额度限制继续等待或重试。官方代码变更样本仅展示 CHANGELOG.md，未提供实现文件；Runtime Prompt 则补充了 Active Workspaces 与 Command Working Directory 的标示。
项目配置和程序路径的授权规则收紧：官方发布说明称，仓库配置只能加强沙盒、权限与审批限制，项目声明的程序须经批准，项目中的“总是允许”改存用户主目录。这改变了项目配置参与权限决策和授权持久化的位置。Context 整理增加五分钟时限，摘要失败时保留最后确认的 Context；代码样例显示相关改动落在 `internal/agent/context_manager.go` 与 `internal/agent/context_recovery.go`。桌面端还把结构化传输诊断沿事件、历史与错误呈现链路传递，涉及 `terminal_session_events.go`、`session_events.go` 和前端错误呈现模块。Runtime Prompt/Tool Schema 相邻比较及 Static Prompt 比较均不可用；项目配置授权机制的实现文件未出现在所给代码样例中。
Session 创建流程新增调用级权限 Context：`gateway-session-spawn-context.ts` 通过 `AsyncLocalStorage` 将签名创建权限限定到一次本地 Gateway Tool Call，并以执行身份令牌关联父级证据；`AgentRuntimeSessionSpawnContext` 同时承载完成归属 Session 和继承的 Tool Policy。这样，创建权限与父级执行身份可在 Gateway 调用范围内一起传递，减少权限或身份跨调用混用的风险。发布说明还列出安全修复、模型支持和可靠性修复；这些与源码样例分别提供发布和实现层面的证据。Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用，不能据此判断这些层是否变化。
continual-harness 恢复按类型划分的十二个 CRUD 方法、path 分组字段及可调用的 refinement 接口，并修复 topic 时期数据加载与回滚后的分组恢复。编排代码在 agent-session-runtime.ts 提取 rlmSubagentRuntimeSpec，daemon 从统一协议表获取命令集合，使两种运行方式共享 Subagent 配置映射；repl-manager.ts 对应的 Host 输出读取修复则针对大体积 kernel 输出造成的卡顿。该版本还持久化聊天详情偏好、修正 Session 运行状态显示并清理未使用代码。harness 的具体行为来自官方发布说明，源码样本未展示其实现；Runtime Prompt、Tool Schema 和 Static Prompt 的捕获与相邻比较均不可用，空 diff 不能证明这些层没有变化。
Artifact 数据库写入契约收紧：对已存在文档的写入必须携带最后读取到的 `if_version`，批量请求还要求每项遵守该规则并限制请求体大小；并发冲突时拒绝写入，降低覆盖他人更新的风险。编排指引把 `/loop` 的继续或停止变成每轮决策，并要求循环状态更新以可见文本呈现；PR Steward 标签也进入跟进循环的让路判断。官方发布说明另确认 auto mode 新增“本次允许、下次仍询问”的目录外读取选项，并发布了若干可靠性、模型和 Host 修复。
代码调整 smolvm Sandbox 的废弃机器回收，并重做镜像缓存中的镜像引用处理；回收流程增加原子运行状态，缓存逻辑区分本地镜像与 Docker 镜像。由此可观察到的行为目标是避免回收并发重入，并改进两类镜像引用的处理。源码样本未展示完整实现细节。
自动化任务改由可选 Plugin 包提供；代码中的 schedule 模块与新增 SessionScheduleSourceFactory 将任务目录接入 Session 界面，并区分原始 Session 链接的可访问状态。Session 层新增 ToolHistoryProjection，按已提交的历史事件重建 Tool Definition，供请求投影使用；预设选择则在 seat-store.ts 中统一受 Developer tools 设置控制。发布说明还确认修复工具调度失败后的继续执行，并要求结果未知的操作先核实副作用再重试。代码比较基线是 0.1.7-rc.1，发布说明基线是 0.1.7-rc.2，不能将全部源码变化归为后者之后新增；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，空 diff 不表示这些层保持一致。
本版调整 `eval` 契约：Subagent 使用独立 kernel，减少变量覆盖和 kernel 重置；工具执行路径新增逐个 Tool Call 结算事件，并按调用顺序发出结果，便于 UI 跟踪且保持输出顺序稳定。Session 锁管理改用 inode 身份校验，`find` 在 20 秒超时后返回错误；代码概览还记录了流式参数快照、代码摘要和缓存路径的性能改进。Runtime Prompt 的 `eval` 段也明确了 Subagent kernel 隔离，工具使用规则新增通过 Edit Tool 执行单项编辑；Static Prompt 比较不可用。
Plugin Hook 警告现在携带生产端提供的 category，并通过共享投影进入实时与历史 Transcript；`projectHookSystemMessage` 明确让产品系统消息不成为模型回合。Terminal 增加输出队列、等待状态和 `drainOutput()`，TUI 在停止或交接文件描述符前排空输出，减少异步输出遗漏；配置同时加入支持图像和视频输入的 MiniMax-M3.1-Flash-Preview 模型。
H company 推出 Holo4 系列，包含 27B dense 和 35B-A3B MoE 两种规格，并更新 Holotron4 Nano，均可通过 H Models API 使用。
推荐理由：原文将跨界面训练与任务生成、记忆管理和桌面 shell 的改进联系起来，为通用 Agent 的工程设计提供了可迁移思路。
审查类 Subagent 不再由 `PrepareReviewSubagent Context` 注入固定 8 步上限，改为沿用调度器的步数预算；这让审查任务与其他 Subagent 使用相同的步数控制。代码同时加入启动时权限规则诊断，并补充 Remote Thread Context 读取、MCP 后台重试和凭据轮换等局部实现，改善配置可发现性与交互可靠性。
本版在 Context 与 Session 路径收紧了边界：超出 Context 窗口时远程压缩快速转交后续配置方法，短暂断流被识别为可重试错误，Subagent 后续步骤失败时仍保留其证据输出。代码概览和发布说明还显示，启动缓存迁至单一 SQLite 数据库，并让状态栏先于若干后台初始化显示；这些变化分别改善压缩回退与重试行为、Session 数据可恢复性和交互启动速度。其余更新覆盖 Provider 兼容、Tool、Plugin、LSP 与文件操作可靠性；官方说明在末尾截断，未观察部分不纳入分析。
图像生成与编辑新增显式透明背景参数，并支持以对话图片文件引用作为编辑输入；这项行为落在 imagegen Tool Definition 与调用约定中，让 Agent 能请求透明输出且编辑时保留既有透明度。执行与授权侧扩展了 bearer token WebSocket 连接、默认 Terminal 输入审批及 Guardian 授权 Context，同时代码概览显示 AgentControl 接管更多 Agent 查找和 Context 路由，影响了权限判定及多 Agent 管理路径。Runtime Prompt/Tool Schema 差异只直接显示 imagegen 的透明背景参数；Static Prompt 无可用基线，其他代码变化以官方发布说明和代码样本为依据。
本版修复 Provider 请求控制和诊断机制：Cloudflare AI Gateway 模型遵循 Provider 的响应与流式超时，调试配置输出对凭据及敏感请求头脱敏。官方发布说明还确认，MCP 浏览器启动器立即退出时会报告失败，Gemini 的默认 thinking 行为及 effort 选项按不同模型代际支持的控制项对齐。可观察的 Runtime Prompt 差异仅是 Git 区段中的日期更新，Tool Schema 没有增删修改；packet 未提供官方代码概览或可比较的 Static Prompt，因此实现文件与函数无法定位。
项目配置、Serve 审批和 Git 执行增加约束（发布说明关联 PR #11114）：项目声明的 MCP 服务启动前需获同意，Serve 修改与审批需本次启动令牌，仓库不能设置状态栏命令，Reasonix 执行的 Git 命令不运行仓库配置程序，Bash Sandbox 中的 Git 配置与 Hook 保持只读。这些约束减少项目配置和仓库内容影响宿主执行的机会；远程 Serve 则如实声明能力，使桌面端重连时可恢复旧 SSH Session 的加载与发送（#11124），ACP 行内 Skill 调用保留输入原文（#11047）。
新增 `cache-warmer.ts`，并在 `agent-session.ts`、`session/settings.ts` 和共享事件中接入缓存预热配置与决策；它让 Agent 可在运行期间为后续请求保持 Prompt 缓存，并显式呈现预热成本与缓存失效成本。Session 与任务机制也有调整：turn recovery 可自动处理符合条件的用量重置，用户标记的模型 Agent 可传给嵌套 Subagent，`wait` 会在没有可等待的自有任务时尽快返回仍在运行的工作信息。官方说明还记录了统计面板后台同步、Frustration 分析、遥测导出开关及多项兼容性修复；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，不能据此判定这些层是否变化。
Exo 为 Sandbox 镜像增加自动构建与发布路径，并在 Claude Code Sandbox 的 Dockerfile 中改为从 `version` 文件读取 Claude Agent SDK 版本，当前值为 `0.2.126`。这让镜像发布可由 main 分支变更或 `sandbox-images-v*` 标签触发，且版本选择有明确文件来源；变化落在镜像构建、发布与维护流程，不表明 Agent Runtime 行为改变。
Session 层新增按缓存生命周期与成本决策的 Prompt Cache 预热：`cache-warmer.ts` 由主 Agent loop 在缓存即将过期时重放上次请求，并在首个生成 token 处截断，减少空闲间隔后的完整前缀重写。OpenAI Responses Web Search 加入搜索 fallback 链，排在 Codex 搜索之后；这扩展了搜索来源，同时保持先尝试订阅搜索、再进入 API 计费搜索的顺序。
桌面端远程提问的可回答条件不再要求 runtimeEpoch，但仍校验远程主机、Session、Session generation 和 turnId；这让缺少 runtimeEpoch 的远程提问可正常提交。Context 面板与环形视图改为通过 useSessionRuntimeMs 持续计算活动时长；手动 Skill 调用则按用户实际输入路由，并以与 run_skill 一致的形式传给模型。另有 Session 归档、历史加载、Tool Call 完成事件处理和平台兼容性修复，改善恢复、流式显示及执行可靠性。
全屏 Session 和 artifact viewer 的滚动事件会先合并再重绘，减少长对话滚动时的 CPU 占用与延迟；历史回放也会将较早的 Tool Call 组直接显示为已完成，降低恢复长 Session 时的等待与界面卡顿。Gemini API 报告每日配额、支出上限或预付额度耗尽时，GEMINI_API_KEY Session 现在立即停止重试，同时保留对短时每分钟限流的重试。
auto thinking 改为依据问题开放程度为每一轮选择 effort，Subagent 的选择也改由 solutionSpace 驱动；相关实现落在 auto-thinking 分类器、task 执行与类型定义，以及 TUI task 工具。长度停止恢复会明确告知模型推理内容已丢弃并要求拆小步骤，Subagent 恢复失败时则以错误结束，避免再次进入同一循环。Session 中途切换模型标签时通过隐藏 notice 传递新伪名，以免改写 task 描述导致后续轮次丢失 Provider prompt cache；Anthropic OAuth 输出上限修复和 napi 原生绑定补齐则属于 Host/SDK 与测试运行时变化。
本版完善网页升级的停止、下载和重启流程：ui-web/src/app/updates.ts 增加拒绝原因映射，upgradeShade 与 wsTransport 配套处理进度和重连；发布说明进一步描述 helper 接管升级状态服务，使页面能够观察下载并在重启后恢复登录。无人值守提问与研究收尾分别落在 raven/agent/tools/ask_user.py、research_flow/flow.py 和 gates/report_shape.py，目标是保留未回答问题，并让中断后的报告维持配置结构。Workspace 的 HTML 预览改为默认运行脚本，相关测试明确要求保持隔离；另新增未纳入发行 wheel 的实验性 Curator。Runtime Prompt、Tool Schema 和 Static Prompt 的当前捕获及相邻比较均不可用，空 diff 不能证明这些层相同；以下机制分析依据官方发布说明与可观察源码概览，并区分二者支持的细节。
Session Context 新增可持久化的 Context Notes，并通过 `context-notes` Tool 和专用 System Prompt 管理；同时加入 Context 用量拆分能力，使笔记、Context 边界与压缩配置落入 Session 层，便于在压缩和恢复中保留 Context 信息。pi-agent-core 增加流式期间接收用户引导消息的机制，更新说明显示它会影响空提交处理并在界面提示待处理引导；Session tools 还要求 `task` 给出 complexity rationale，并为 `task`/`bash` Agent 提供后台进程协调用的 `wait` Tool。官方变更概览跨越较长版本区间，所列代码样本仅展示相关文件和局部实现线索。
0.5.5 调整 Context 压缩的预算与执行路径，并新增 checkpoint prompt、自动压缩和本地压缩相关测试；`provider-budget.ts` 以整数百分比设置 95% 自动触发点，输出预算改为取配置值下限。事件层为重放条目维护顺序索引和 replay fingerprint，历史层增加快照变换入口；这些实现指向压缩、事件交付与 Session 历史处理行为的调整。另将托管 Bash 超时上限从 600 秒提高到 3600 秒，并调整 Memory 工具输出限制。当前 Runtime Prompt、Tool Schema 和 Static Prompt 比较均不可用，无法据此判断这些层相邻版本的变化。
GitHub Actions 的集成测试命令从运行 exo 包下全部测试并传入 `--ignored`，改为显式选择 `integration_chat` 与 `snapshot_round_trip`，仍通过 `--ignored` 执行被忽略的测试。这使 CI 覆盖范围更明确地落在两组集成测试上；发布说明未提供额外信息。
桌面端围绕 Session 恢复增加来源识别、发送阻断和导入提示；`SessionTakeoverDialog.tsx` 与 `sessionAvailability.ts` 显示，历史来源会参与 Session 身份判断，尚未恢复的 Session 会说明需先导入再发送。官方发布说明还指出，项目和全局工具 Hook 扩展到 Subagent、规划器、review 和桌面试运行等 Tool Call 路径，续跑 Skill 保持同一 Hook Session ID；不可读的 `MEMORY.md` 不再导致保存或归档清除索引条目和手写笔记。另有 Windows 安装目录权限清理与旧 Session 导入修复，主要改善桌面启动和 Session 数据可靠性；Runtime Prompt 与 Tool Schema 当前不可用，Static Prompt 也无可用对比。
Windows 上的 daemon 与本地 stdio MCP Server 启动路径增加了控制台和句柄继承控制，代码落在 `app-server-daemon`、`rmcp-client` 和 PTY 子进程封装中；这让启动过程能显式处理不继承标准句柄、隐藏控制台及挂起启动标志的场景。配套新增测试覆盖直接启动及经 `cmd` 启动时无控制台的情况，MCP 可选启动宽限测试也调整了等待时限。
0.24.6 新增托管运行的 Context envelope、Tool 执行与路由、嵌入式调度器等组件，代码集中在 packages/cli/src/serve 与 packages/core/src/managed-runtime，为托管执行提供更多实现入口。Session 启动配置新增独立模块，服务层测试明确要求无效 startupConfig 在任何副作用发生前被拒绝；Advisor 错误展示则保留模型描述和失败结果。官方标签确认该版本存在，但发布说明为空；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，零差异统计不能证明这些层保持一致，部分新增组件的具体行为仅能从文件位置识别。
Claude 订阅达到五小时或周用量上限后，Session 会跟踪有限的收尾窗口、提示 Agent 完成当前工作，并将低优先级请求与收尾额度分开管理；相关实现落在 `anthropic-slow-mode.ts` 和 `agent-session.ts`。Context 维护新增对已完成评审中陈旧 `read`、`grep`、`glob` 结果的淘汰机制，原生压缩失败后则改用后续配置的方法，减少重复读取完整 Context。另有 Tool Call 参数校验、grep glob 范围及若干编辑、输出可靠性修复；Runtime Prompt 的 grep 说明也明确区分不同 glob 的递归范围。
官方变更显示，Artifact 支持将额外 HTML 文件作为独立页面发布，并扩大多次发布累计的文件与容量上限；Artifact 工具描述也增加本地预览、陈旧版本发布处理和文件型内容更新指引，使 Agent 能按文件粒度检查与更新页面。Runtime Prompt 的 auto mode 段落则允许在适合时用 Bash 做读取、搜索和小型机械编辑；Artifact 与数据库 Tool Definition 同时补充了页面骨架、排序查询分页和限制说明。Static Prompt 档案另收录了跨机器路由、远端机器不可达时的处理、目录同步恢复，以及 Managed Settings 和 Plugin 诊断等契约；这些是第三方静态提取差异，不能单独证明它们在此版本首次上线或运行时生效。
GitHub Copilot app 可通过 /create-canvas 按自然语言描述生成 canvases，让用户与 Agent 在共享界面中协作。官方教程建议说明工作流、用户可执行的操作及 Agent 可执行的操作，生成后还可继续调整布局和功能。Canvas 可保存为项目或个人扩展，双方操作会即时更新共享状态，无需单独发送或同步。
推荐理由：把工作流、用户操作和 Agent 操作分别写进需求描述，为生成并迭代可复用的共享界面提供了具体方法。
Memory Plugin 将 EverOS 依赖从 1.2.3 升至 1.4.1，并移除 Windows 平台限制，使 Memory 可在原生 Windows 上运行。官方说明将实现落点定位到 everos_platform_note、UNSUPPORTED 状态、服务进程管理和 raven upgrade：通过 Windows 进程识别、独立进程组及升级前停止服务，支持后台服务存续与可执行文件更新。嵌入维度检查、服务版本匹配和限频重启进一步减少存储与检索失败；这些属于局部兼容性与可靠性更新，发布说明称未移除或重命名命令、参数和配置键，也未改变配置默认值。本包没有 official.codeChange 源码样本，以上实现细节来自官方发布说明；Runtime Prompt、Tool Schema 和 Static Prompt 的相邻比较均不可用，空 diff 不能证明这些层保持不变。
配置从分散读取转向类型化分层注册表：`context-settings.ts` 注册设置，`settings-stream-fn.ts`、`session-tools.ts` 等通过注册项读取；配置可审批、即时更新并顺序保存，影响 Agent 运行时配置的管理方式。`tool-context.ts` 为 Tool Result 增加可选附加 Context 通道，Session 与 RPC 新增 Prompt 结果及 settled 状态事件，使客户端能跟踪 Prompt 完成和 Session 收敛。代码还扩展内部 URL 文件系统与 IDA 工具，并调整 Context 窗口输出限额及截断恢复；Runtime Prompt 差异主要更新这些能力的使用说明，未观察到 Tool 增删。
Tool Schema 为 `run_command` 和 `schedule` 增加 `IsDaemon`：命令可标记为持续运行的后台支持进程；定时任务可声明是否应在当前任务结束后继续运行。这让 Agent 能区分等待当前工作完成的轮询与独立常驻任务；`write_to_file` 则新增 `Append`，支持追加内容并禁止与覆盖同时使用。官方发布说明另提及模型 reasoning effort 选择、Plugin 配置启用门槛、Terminal 图形回退和项目自定义 Agent 发现修复；可观察的代码变更样本仅为 `CHANGELOG.md`，未展示这些机制的实现位置。
`crates/exoharness/src/sandbox.rs` 为 `resolve_existing` 增加实现并返回 `Ok(None)`，明确表示当前解析不会从已有 ManagedSandboxHandle 中解析出可复用实例。该代码变化落在 Sandbox 生命周期管理中，可能使上层走新建或其他回退路径；证据未显示调用方如何处理该结果。
Multi-Agent 的 Spawn、resume、close、wait 操作改为经由 `AgentControl` 与 `SpawnRequest` 协调，相关实现落在 `core/src/tools/handlers/multi_agents/` 和 `multi_agents_v2/`；配合分离本地运行状态与控制器句柄、返回并流式提供 Agent snapshots，Agent 生命周期状态更集中地由控制接口管理。官方发布说明还确认网络策略现在覆盖重定向及持续中的 HTTP、WebSocket 流量，并会在策略撤销访问时取消请求，扩大了网络限制的执行边界。Runtime Prompt 的变化涉及授权发送消息的条件、`request_user_input` 指引和模型服务等级描述；Static Prompt 对比不可用。
桌面端把分散的错误文本接入统一的错误呈现机制，并调整恢复指导事件的转录处理；错误可用本地化摘要展示，恢复指导不会作为普通转录消息追加。相关实现落在 `errorPresentation.ts`、`ErrorMessage` 组件和 `steerEvent.ts`。发布说明还提到普通供应商 HTTP 和网络故障不再长时间自动重试，以及永久删除归档 Session 后不再残留侧边栏行；这些是官方发布描述，所给源码样例未展示其底层实现。