本版在执行安全边界上修正 Sandbox 自动放行逻辑，使其仍受针对 `/`、`$HOME` 等关键目录的 `rm`/`rmdir` 危险路径检查约束，减少自动放行越过安全检查的风险。Session 恢复方面，官方说明称大 Session 的 `/resume` 最多提速 67%，并改善含大量 dead-fork 记录的处理；同时修复超大记录被拒绝或静默显示为空的问题。MCP 启动、Plugin 依赖安装和 Terminal 交互也有局部改进。Runtime Prompt/Tool Schema 比较显示工具数量与定义未变；Static Prompt 未提供相邻比较。
Codex 将 image_generation 作为 Tool Schema 中的新工具公开，指定 PNG 输出；官方发布说明称图像生成默认启用，并提高图像处理细节，这使 Agent 可通过工具发现和调用图像生成能力。代码改动还扩展 deny-read glob 与 Workspace 信任门控，并完善 Plugin 市场来源及 Thread 恢复时的状态回放，行为变化覆盖权限控制、Plugin 管理和恢复后的 Context 状态。
官方发布说明称，Session 压缩会逐字保留近期对话轮次，并在这些轮次包含过多媒体、无法安全装入时退回总结完整对话；这改变了压缩时局部 Context 的保留机制。发布说明也记录了并行修改同一文件时保留并发编辑的修复，以及启动循环 Session Schema 依赖导致编译二进制启动失败的修复。Runtime Prompt 与 Tool Schema 的相邻版本比较一致，但当前证据没有 Static Prompt 或源码变更样本，以上机制来自官方发布说明。
文件搜索与文件列表改为恢复使用原生 ripgrep 后端，目标行为是让这两类操作重新可靠工作。发布说明还提及记录 `--dangerously-skip-permissions` CLI 标志的文档变更；现有证据未提供对应代码位置或实现细节。
本版本调整了构建前可执行权限保留、Plugin 重装判断和缺少 `node_modules` 时的包安装处理，并改用文件内容识别附件类型；这些变化改善了安装与附件处理的可靠性。Provider 适配方面，Anthropic Bedrock Opus 4.7 默认使用 `display: summarized`，GitHub Copilot Anthropic Haiku 则关闭不受支持的工具流式传输；同时支持通过 `OTEL_RESOURCE_ATTRIBUTES` 设置遥测资源标签。Runtime Prompt 与 Tool Schema 的相邻比较未显示变化，所给官方证据未提供代码变更样本或文件路径。
Runtime Prompt 中 Tools/skill 的 Tool Definition 从通用的专用指令加载说明，改为要求任务匹配 System Prompt 所列 Skill，并说明 Skill 内容及其资源会注入当前对话。这个变化让 Agent 的 Skill 选择依据和加载效果更明确，也约束 Skill 名称必须来自 System Prompt 列表。官方发布说明为空，且没有 Static Prompt 对比数据。
官方发布说明记录了两项 Core 修复：请求改为路由到正确的 Workspace 实例，未分享的 Session 不再触发分享同步尝试，分别改善请求归属和同步边界。Runtime Prompt 与 Tool Schema 相邻版本一致；证据未提供代码变更样本，无法定位实现位置。
官方发布说明称，修复了 Multi-Agent 中队友请求工具权限时权限对话框发生崩溃的问题，改善此授权路径的可用性。Runtime Prompt 差异只更新了 System Prompt 中的版本标识；Tool Schema 没有变化。
连接恢复流程会先补回 Workspace 历史，让已有 Session 在实时同步继续前追上历史；TUI 也加入 Workspace 不可用时的 Session 恢复流程，影响 Thread 恢复与状态反馈。发布说明还提到将 OTEL exporter 设置传入托管 Workspace、为不完整的 Provider catalog 补齐 metadata 默认值，以及向 websearch 传递 EXA_API_KEY，涉及遥测、模型加载和搜索限流。Runtime Prompt 与 Tool Schema 的相邻比较显示无变化；本包没有 Static Prompt 或源码变更样本，具体实现位置无法从现有证据确认。
CLI 改为通过各平台的可选依赖启动原生 Claude Code binary；Sandbox 与 Bash 权限规则也覆盖了显式拒绝域、包装命令和危险删除目标，降低宽泛允许规则被绕过的风险。发布说明还记录了 Subagent 超时失败、MCP 并发调用看门狗修复，以及 Remote Control Session 归档和 Subagent transcript 流式传输修复，改善运行时故障的可见性和 Session 完整性。Runtime Prompt 的可见差异仅涉及 Skill 名称、Bash 使用说明和版本标识；Static Prompt 不可用，官方说明未提供代码样本或文件路径。
Core 发布中新增 LLM Gateway Provider，覆盖配置支持与模型用量报告；GitHub Copilot Opus 4.7 的 reasoning effort 被限制为 medium，以避开不受支持的变体；远程 Workspace 重连改用指数退避并提供更清晰的失败处理。TUI 修复使 `--session-id` 在应用启动后仍打开指定 Session；Ghostty 浅色模式检测和 Desktop 文件树显示也有修复。
Plugin 工具的执行结果现在可以返回元数据，扩展了工具结果契约；发布说明未给出实现文件或调用细节，因此无法据此定位代码落点。桌面端修正 Workspace 加载就绪状态、项目数据查询缓存下的 Session 同步及评审面板的 Session 切换加载；Terminal 挂起与输入撤销行为也有修复。Runtime Prompt 与 Tool Schema 的相邻比较可见相同，但该比较不能说明其他版本机制未变。
Memory 的 `memory_get` 现在默认返回有界摘录，并提供截断与续读信息；官方说明还提到 QMD 读取遵循相同契约，减少长 Session 默认载入的 Context，同时保留确定性续读。Gateway 工具处理则按本次运行注册的内置工具原始名称认定本地 `MEDIA:` 结果可信，并拒绝与内置工具或彼此规范化后重名的客户端 Tool Definition，避免客户端定义冒用内置工具信任。另有 Dreaming 存储、Skill 快照失效及未知工具循环保护等变化；下列实现细节以官方发布说明为依据，代码概览未提供。
Provider 请求适配和重试规则针对不同后端的差异做了调整：Copilot 的 GPT-5 模型使用 low reasoning effort，Cloudflare AI Gateway 请求 OpenAI reasoning 模型时省略 `max_tokens`，Session 遇到 Provider 5xx 错误时增加重试。Workspace 认证 Context 开始跨 Thread 传递，实验性 Workspace 写入等待同步完成，Session 恢复则支持分批回放到其他 Workspace；这些变化改善跨 Workspace 使用和恢复时的数据新鲜度。
Nous Tool Gateway 将 Web 搜索、图像生成、文本转语音和浏览器自动化接入 Nous Portal 订阅；发布说明将配置入口落在 `use_gateway`，并称 `hermes tools`、`hermes status` 会反映这些工具，运行时优先选择 Gateway。Runtime Prompt 同时补充 Cron Job 删除前先列出并取得 `job_id` 的流程，以及通过 `plugin:skill` 指定 Plugin Skill 的 Tool Definition 描述，减少猜测 ID 和 Skill 名称格式错误的操作。
官方发布说明报告修复了 Auto mode 遇到 `claude-opus-4-7 is temporarily unavailable` 的问题，行为影响是该模型暂时不可用时 Auto mode 的相关故障得到修复。证据未提供实现代码位置或处理机制，Runtime Prompt 的差异仅为版本计费头更新，不能据此推断修复实现。
本版在模型与配置入口上加入 Opus 4.7 的 xhigh effort、Auto mode 支持，并将无参数 `/effort` 改为可交互滑块；CLI 编排侧新增云端并行 Multi-Agent 代码审查 `/ultrareview`。发布说明还覆盖 Plugin 依赖与安装恢复、权限规则、Windows Session 环境文件等执行可靠性修正，Runtime Prompt 同时收紧任务范围、注释和 Tool Call 指导。源码变更样例未提供，代码落点无法从当前证据定位。
`view_image` 的 Tool Schema 新增 `detail: "original"`，可保留图像原始分辨率，供高保真感知或精确定位使用。发布说明还显示，Codex 增加了 Plugin marketplace 安装入口、Memory 管理控制，以及 MCP 和 realtime/app-server 能力；这些机制扩展了 Agent 的扩展管理、持久信息操作和工具交互方式。发布说明提供了功能范围，但此 packet 没有对应的官方代码变更样本可用于定位实现细节。
新增 PushNotification Tool，Tool Definition 要求提供 message 与 status，且限制额外字段；其 Prompt 指引 Agent 仅在用户可能离开且有值得及时处理的信息时通知，消息应简短并突出行动内容。官方发布说明还记录了 TUI 与焦点切换、恢复未过期计划任务、Remote Control 操作，以及权限 Hook、MCP 和 Thread 恢复等修复，显示本版本同时调整了交互、Session 恢复与执行可靠性。Static Prompt 资产未提供；官方发布说明没有附带这些改动的源码位置。
发布说明记录了快照暂存对超长文件列表的修复与性能改进，以及桌面端提示提交状态更新的修复，影响分别落在文件暂存和提示发送流程。另修复 OTEL 含等号请求头的解析，并调整 Thread 标题编辑时的输入框间距。源码变更概览未提供，无法从本 packet 确认具体实现位置；Runtime Prompt 与 Tool Schema 相邻版本完全相同，Static Prompt 比较不可用。
Core 增加将 AI SDK telemetry spans 导出到 OTLP trace backend 的能力，并扩展实验性 question API 的服务端暴露方式：提供 schema、OpenAPI spec 和可复用 handler factory，便于自定义 question API host。Desktop 同时调整 Home directory 命令启动与 global sync 初始化期间的错误弹窗行为。证据包未提供对应代码样本，无法进一步定位实现模块或验证具体调用契约。
扩展思考指示器加入旋转进度提示；官方发布说明将其描述为指示器改进，预期行为是等待期间的状态提示会轮换。Runtime Prompt 差异仅是计费头中的版本标识更新，未显示工具或其他 System Prompt 内容变化。
Session 现在可在运行中更新项目权限；实验性的 `compaction.autocontinue` Hook 可阻止 compaction 后自动继续，改变了运行中授权和 compaction 后续控制行为。发布说明还记录了 MCP OAuth 连接持久化、快照遵循 `.gitignore`、ACP 消息事件修正及导出脱敏等更新。Runtime Prompt 只移除了空的 `<directories>` 区块，Tool Schema 未变；Static Prompt 和代码改动概览不可用，因此这些机制来自官方发布说明，无法对应到具体源码实现位置。
本次 Runtime Prompt 将 `/init`、`/review`、`/security-review` 等内置命令列入 Skill 可发现项，并将 Bash 的长时间等待指导改为用 Monitor 的 until-loop 等待条件、完成后接收通知；这让命令发现和后台轮询的操作约定更明确。官方发布说明另称新增 Session recap、由 Skill tool 调用内置 Slash Command，以及调整缓存 TTL、Session 恢复选择和错误提示；这些是发布层信号，不是 Runtime Prompt 差异直接证明的实现。未提供 Static Prompt 或官方代码变更样本，无法据此定位源码实现。
System Prompt 中 `message` 工具的多通道提示列表从 23 个名称缩减为 10 个；Tool Schema 没有变化，因此可观察到的是 Prompt 指引范围变窄，不能据此推断通道能力被删除。发布说明还记录了 Slack 交互事件的 `allowFrom` 校验、模型侧 Gateway 工具对新增危险安全标记的限制，以及 Active Memory 改走隐藏的不可信 Prompt 前缀等机制变化，分别影响消息授权、配置安全边界和 Memory 注入方式。发布说明未附代码变更样本，以下这些机制细节来自官方说明。
长操作期间的思考提示提前显示，让 Agent 执行较久的操作时，用户能更早获得过程反馈。官方发布说明确认了这一行为变化，但没有指出实现代码位置或具体触发机制。Runtime Prompt 的差异仅是账单头中的版本标识更新；Static Prompt 比较不可用。
EnterWorktree 新增 `path` 参数，可切换到当前仓库已登记的 Worktree；`name` 与 `path` 互斥，退出时保留该 Worktree。官方发布说明还列出 PreCompact Hook 阻止压缩、Plugin 后台 Monitor 自动启动，以及 API 流停滞后中止并改用非流式重试，分别涉及压缩控制、Plugin 生命周期和网络可靠性。Runtime Prompt 的 Monitor 指引也要求覆盖失败与终态信号，代码细节以捕获到的 Tool Schema 和 Runtime Prompt 变化为依据。
Terminal Tool Schema 增加 `watch_patterns`，允许后台进程输出匹配指定文本时触发通知；`process` 增加 `close` 以关闭 stdin 并发送 EOF，foreground 超时则明确限制为最多 600 秒、超时更长需使用后台执行。这些契约让 Agent 可以按输出事件跟进长任务，并显式结束后台进程输入；官方发布说明另列有 Context Engine Plugin 等更新，但本包未提供相应代码样本供实现分析。
Session Startup 将启动流程改为先使用 Runtime 提供的 Context，并只在用户要求、Context 缺失或需要深入读取时重新读取启动文件；源码概览则显示 Plugin 激活收紧为依据 manifest 声明的需求。前者减少重复读取并明确补读条件，后者旨在避免无关 Plugin Runtime 被加载，从而保持显式作用域与信任边界。官方发布说明还列出 Active Memory Plugin、Codex 与 LM Studio Provider 等扩展；这些发布能力与本次可见的 Prompt 差异属于不同证据层，不能据此断言它们由启动规则变化导致。
`video_generate` 的 Tool Schema 扩展了多模态参考输入和 provider 专属选项；发布说明称视频能力可表达更多生成模式，并避免强制将大文件载入内存。源码改动位置未包含在本包中，因此无法进一步说明这些字段如何映射到 provider 实现。官方发布说明还记录了 Plugin manifest 激活与 setup 描述、结构化媒体输出，以及 Memory 导入和浏览能力；这些是不同机制的更新，不能据此推断它们之间存在因果关系。
本版新增可选 Active Memory Plugin，在主回复前运行专用 Memory sub-agent，并提供不同 Context 模式、实时检查和可选转录持久化；另为 Codex 模型接入独立 provider 与 app-server harness，以支持 Codex 管理的认证、原生 Thread、模型发现和压缩。浏览器与 Sandbox 导航防护、执行授权同步、Gateway 启动可用性及长任务状态处理也有多处调整，影响 Agent 的信任边界、运行状态和恢复路径。Runtime Prompt 只显示 TaskFlow 与 inbox triage Skill 的列入，以及 Heartbeat 文案变化；Tool Schema 无增删改。发布说明未提供源码位置样本，以下实现位置按其明确列出的子系统和契约描述。
Realtime V2 可在后台 Agent 仍运行时流式传递进度，并将后续响应排队到当前响应完成后处理；Code Mode 的 Tool Definition 加入 MCP `outputSchema`，使结构化结果具有更精确的类型信息。SessionStart Hook 能区分 `/clear` 创建的 Session 与全新启动或恢复的 Session，TUI 也调整了 Hook 状态展示和可配置状态行中的 Thread 标题。Runtime Prompt 与 Tool Schema 相邻版本相同；本包未提供 Static Prompt 差异或代码变更样本，因此实现位置细节只能依官方发布说明描述。
实时语音 Session 默认转向 v2 WebRTC，并在 TUI 与 app-server 接入可配置传输和语音选择，改变了语音交互的默认路径。MCP Apps、自定义 MCP Server 和远程 app-server 的接口覆盖资源读取、Tool Call 元数据、文件上传与远程控制等场景，扩展 Agent 与外部工具及远程环境的交互方式。另有 TUI Thread 恢复与配额状态修复；Runtime Prompt 的 Tool Definition 描述字段调整了所在层级，但未显示工具增删或功能语义变化。
新增 ScheduleWakeup，为动态 `/loop` 提供带时长、原因和续跑 Prompt 的唤醒契约；配合缓存窗口选择延迟，让 Agent 能按等待目标安排下一轮工作。官方发布说明还记录了大 Session 恢复链修复、`permissions.deny` 优先级修复，以及 Hook、Plugin、Subagent 和 SDK 清理等变化，涉及 Session 恢复、权限判定和扩展执行路径。Runtime Prompt 与 Tool Schema 的差异显示新增 ScheduleWakeup、修改 RemoteTrigger 和 TaskOutput；未提供 Static Prompt 或实现代码变更样本。
System Prompt 删除了“Output efficiency”段落，其中原有要求包括简洁直接、先给答案、减少铺垫和控制解释长度；这可能使输出风格约束变弱。Tool Schema 未变，官方发布说明为空；没有代码层证据可用于确认实现机制。Static Prompt 对比不可用。
Bash 命令被中断时现在会保留最终输出和截断信息，使 Agent 仍能读取命令结束前可见的结果；OpenAI OAuth 账号的 `agent create` 修复后可继续完成创建。MCP 服务器可配置 OAuth redirect URI，支持的 Claude 与 GPT 模型增加快速模式变体，分别扩展远程认证配置与模型选择行为。上述改动的源码路径和实现细节未包含在本 packet 中。
新增 Monitor Tool，以后台脚本 stdout 行作为事件通知，支持超时或持续运行并可用 TaskStop 结束；Bash 仍承担一次性后台任务，设计上区分持续事件订阅与等待任务完成。官方发布说明还记录了 Bash 权限绕过修复、Perforce 只读文件保护及 Linux 子进程隔离等执行机制变化，影响权限判断、文件编辑和进程边界。Runtime Prompt/Tool Schema diff 可直接确认 Monitor 新增、Bash 修改；官方说明和代码概览用于补充其他机制，本包未提供 Static Prompt 或源码样例。
TUI 现在允许在 Subagent 尚未结束时点击；Desktop 在应用连接时移除了强制加载延迟，改变了两处界面的可交互时机。发布说明将变化定位在 TUI 的 Subagent 交互和 Desktop 的连接加载流程，但未提供对应源码位置或实现细节。
Runtime Prompt 的 `task` 段新增 Task 使用规则：执行自定义 Slash Command 时将命令作为完整提示交给指定类型的 Subagent，并为 Task 指定 `subagent_type`；这为 Agent 何时委派、何时直接读取文件或搜索代码补充了操作约定。官方发布说明另称 GitLab Duo Workflow Tool Call 从自动运行改为显示权限提示，改变了该集成的执行授权行为。
System Prompt 将 Memory Recall 的检索范围扩展到已索引的 Session transcript，要求回答过往工作、决定、日期、人物、偏好或待办前先检索，再按需读取片段；这使 Agent 可从对话记录中回忆历史信息。代码层面，浏览器交互后的主框架导航会重新执行目标安全检查，远程 node 执行事件则以不可信系统事件处理并清理文本，减少交互导航绕过 SSRF 隔离和远程输出注入可信 System 内容的风险。