sessions_history 明确区分 messageId 锚点读取与 offset 分页：有锚点时 offset 忽略，limit 仍限制窗口，改变了 Agent 定位历史 Context 的调用契约。代码变更落在 src/agents/tools/sessions-history-tool.ts；执行审批相关的 src/agents/bash-tools.exec-host-gateway.ts 则出现自动审批资格、自动审查拒绝结果和 Shell 启动警告相关依赖，显示执行路径也在调整。另有 Session 工具结果守卫与 Gateway Session 事件处理的代码变更；现有样本能确认涉及这些模块，但未展示足以细述其行为的实现片段。
桌面壳改为从打包资源 `build.json` 加载完整版本、发布渠道和提交标识，并将数值版本留给 Electron 原生元数据；这样壳与内置服务可向握手和界面报告一致的构建身份，修复 v1.38.5 安装包因 build mismatch 无法启动的问题。发布流程增加正式模式启动检查，验证服务握手、界面到服务的实际调用和正常退出，并清除继承的开发及服务环境覆盖。Runtime Prompt 与 Tool Schema 的当前捕获及相邻比较均不可用；可观察的 Runtime Prompt 与 Tool Schema 差异为零，不能据此判断其比较基线。
Agent 的 Context 管理更准确地计入开发者消息与用户图像，并在连续压缩时保留前次压缩留下的消息；相应实现落在 Agent Loop、Compaction 与 Session 相关模块，减少预算偏差和历史遗漏。交互侧增加可选 Vim 式编辑与已批准计划自动保存，分别落在 TUI Editor、状态栏及 Plan Mode，使 Terminal 编辑更丰富，也可将计划留存到项目目录。官方发布说明还记录了 Plugin Skill 选择、协作 UI 请求恢复和流式编辑保护等局部可靠性改进；Runtime Prompt 的 read 使用说明增加了面向视觉模型的图像读取路径。
桌面端从 Wails 迁移到 Electron，由 Electron 主进程管理窗口与远程面板；同时新增事件流缺口检测、快照恢复和中断工具恢复界面，使 Session 能在事件丢失或工具执行中断后恢复状态并继续处理。代码集中在 `desktop/electron/src/shared/eventStream.ts`、`desktop/frontend/src/lib/desktopEventRecovery.ts`、`controllerEventRecoveryWorker.ts` 和 `ToolRecoveryPanel.tsx`。恢复流程保留已挂载 UI 与未发送草稿；工具恢复提供检查、确认、拒绝和可选安全重试。
Artifact 数据库新增 `str_replace`，并为单条和批量写入加入可选 `if_version`；在版本匹配时才写入，匹配失败则不落盘，降低多人编辑时覆盖旧内容的风险。Monitor 移除了 `persistent`，改为最多 30 分钟到期并通知后重新布防；WebFetch 也明确拒绝 localhost 和无点主机名。代码变更另显示新增托管 MCP 工具恢复判断、Git Context 探测和新 Session 初始状态模块；这些源码样本与 Prompt 变更分属不同证据层。
反馈流程改为在对话框中确认点赞或点踩，并在提交失败时保留已填写内容、显示提示；实现集中在 `ui-message-feedback` 的动作、对话框和 Controller。文件图标改由独立 artwork 资产提供，交付卡片与对话间距也有调整，影响主要落在界面呈现和反馈交互。代码差异概览比较的是 alpha.2 至 rc.2；官方发布说明描述 rc.2 的反馈和界面调整。
这版在 ACP 执行路径加入外部 Subagent 执行器，并将 Review 工作流扩展为可生成精确键清单的批处理模式；相关实现位于 `packages/core/src/tools/agent/agent.ts`、`packages/cli/src/external-agents/acp-subagent-executor.ts` 和 `packages/cli/src/commands/review`。外部 Agent 的用量与成本不可见，运行中收到的输入要到下一轮边界才交付；因此调用方需处理可见性差异与延迟输入。Session Registry 和 `list-agents` 同时调整为按 Session 注册槽位识别自身；源码样本还显示排队中的已取消 Tool Call 会被直接拒绝。
本次扩展稳定版维护将改动集中在请求输入限制、传输失败恢复和状态传递：PDF 原生 Provider 请求复用共享 HTTP 与来源信任配置，Session read 的 offset 限定为从 1 开始的安全整数，网关转录事件传递可选的发送者所有权标记。这些机制有助于在异常输入或传输故障时限制资源消耗，并让事件与持久状态保留正确 Context。发布说明将其描述为可靠性与安全回移；代码样本直接显示了上述局部实现及投影校验测试。
代码将 Guardian Tool Call 的脚本路径从 `./scripts/deferred-rebuild-and-restart` 改为 `../scripts/deferred-rebuild-and-restart`，改动落在 `exo/tools/guardian-tools.ts`。这会使工具按新的相对路径定位延迟重建与重启脚本，修正其路径解析位置；证据未展示该脚本的执行结果或其他行为变化。
Session 持久化改由生命周期持有的 `SessionHandle` 管理，`agentLoop.create()` 改为异步，并以 Session 锁限制同一 Session 同时只由一个进程持有；日志升级到 V3，迁移保留旧文件，但升级后的 Session 不支持降级读取。SDK、Headless、ACP 与 Web/Python 精简配置采用不同的默认文件工具集合；可继续对话的 Subagent 增加队列编辑、删除、Steer 和 Stop，`send_message` 统一采用 steer 语义。发布说明还记录了模型适配、文件交付与 Sidebar、多种网络请求与平台兼容性变化；Runtime Prompt 和 Tool Schema 当前可用，但相邻比较不可用，不能据此判断其版本间变化。
Remote Control 新增 start、status、stop 子命令，可注册为操作系统后台服务，并支持自定义机器标签及按当前登录 Session 运行；这让 CLI 能在退出登录或重启后继续保持机器可连接。发布说明还记录了内容过滤停止原因、Plugin 内 MCP 服务状态、MCP Tool Schema 校验及旧对话恢复等问题的修复，预期可减少静默空回合、初始化失败和恢复失败。可观察的代码变更仅涉及 CHANGELOG.md，未包含实现细节。
新增实验性 worktree 流程，可从 CLI、TUI 或 fork 创建隔离 checkout，并浏览、恢复对应 Thread；TUI 也加入 Agent 工作期间的异步提问与内联作答。代码证据显示，Guardian review 开始显式构造 ReviewContextPolicy，Session 的 retained_context 与 input_queue 记录用户输入顺序和保留 Context；这让授权审查可在 Context 压缩后继续携带指令与已验证答案。Runtime Prompt 与 Tool Schema 相邻比较无变化；Static Prompt 比较不可用，官方发布说明截断于部分变更。
请求超时处理进入 Agent 执行路径：`internal/agent/request_timeout.go` 定义超时逻辑，`internal/agent/agent.go` 将超时记录为明确的结束原因；发布说明也提到超时可配置。模型路由按 Provider 和模型选择所需接口，`internal/agent/coordinator.go` 覆盖 Copilot 的 Responses 模型及 OpenCode 的 Messages 路由；Hyper Provider 则从响应元数据提取 Prism 实际模型与节省信息，供消息记录和界面展示。发布说明另列出非视觉模型附件校验、MCP OAuth2 修复和禁用鼠标选项；这些细节在所给代码样例中没有对应实现片段。
新增可选的笔记式 Context 管理：Session 将分支笔记和原始历史检索接入 Context 构建，并由模型调用 rollover 工具；这为长对话提供了不同于单纯压缩的 Context 延续路径，也支持 Code Mode。`/loop` 新增按 Shell 命令退出状态控制迭代的条件门，Codex SSE 提前结束时则按可重放性重试或作为瞬态错误处理。代码主要落在 `session/context-notes.ts`、`session/session-maintenance.ts`、`tools/context-notes.ts` 和 `modes/loop-condition.ts`；Runtime Prompt 的相邻差异仅为环境信息变化，Tool Schema 无变化，Static Prompt 比较不可用。
Session 恢复现在保留已记录的 System Prompt、Tool Definition 和完整对话状态；MCP、Plugin 与连接器工具变化不再改写既有工具列表或丢弃先前推理，降低恢复时的 Prompt Cache 失效和 Context 丢失。配置层新增跨 Provider 的 maxEffortLevel 上限，并提供每次请求重新生成 System Prompt 的选项；Artifact 则补上开放页面的更新机制和移动端布局约束。公开源码观察到的实现位置仅为 feed.xml 与 CHANGELOG.md，具体机制来自官方发布说明；Runtime Prompt/Tool Schema 变化和 Static Prompt 对比不能由当前数据建立基线。
`workflow` Tool Definition 增加以 `run_id` 或显示名暂停、停止当前 Session 启动的工作流的入口；两种操作都会取消 Subagent 并保留 journal，暂停后可用 `resume` 继续，停止后的运行也可继续，改变了工作流的运行控制与恢复语义。代码同时新增 `remote_config` 模块，覆盖设置刷新、模型解析与缓存；`prompt_queue` 及 Session 事件处理也有调整，分别涉及排队输入移除和 Hook 结果记录。官方发布说明为空；Runtime Prompt/Tool Schema 之外的 Static Prompt 捕获不可用。
Web `minimal` 与 Python `sdk-minimal` 默认只提供持久 Shell，`str_replace_editor` 改为显式启用；`packages/client/ui-agent-preset` 的描述同步为单工具配置，持久 Bash 还统一报告退出或超时状态。这改变了最简配置的默认工具权限，也让调用方能识别执行结束状态。文件交付新增 `present` Tool 和 Session 中的交付事件，并接入 Sidebar 预览、原生打开与文件管理器定位；Subagent 则新增可投影的子任务目录，记录直接子 Session 的发现信息。官方说明还指出 Session 数据格式为 V3、Web Plugin 面板注册 API 调整；代码样本显示相关目录、事件和 API 有实现改动，但未提供足以描述迁移细节或完整调用契约的信息。
本版本加入有容量上限的后台通知队列，并在 Web Shell 中新增回合通知 Context；源码样例显示队列容量为 20，回合终止事件会被观察和测试。Agent 启动阶段也新增 Subagent Session 就绪状态的处理与界面门控，使尚未就绪的嵌套 Agent 详情不可打开。另有 ACP Session、LLM 流处理及远程 quickstart 的代码改动；Runtime Prompt 与 Tool Schema 相邻比较不可用，不能据此判断这两层是否变化。
Tool Schema 扩展使 Glob 可按 offset/head_limit 分页，Read 可按字符预算续读长文件与单行；在文件变化、输出上限和不完整读取时提供续接状态，减少大文件与大目录场景中的遗漏风险。代码概览显示旧 agent-core 中的调度、工具结果渲染、权限策略、Context 注入等模块被移除，agent-core-v2 新增 tool-select Plugin，并调整工具执行事件和 Context Memory 事件；这表明实现正在转向新架构，但样本不足以确认旧模块分别迁移到何处。官方说明另报告 Subagent 模型池与若干后台能力默认启用，以及 Context compaction 后恢复错请求的修复。Static Prompt 当前及相邻比较均不可用；Runtime Prompt 和 Tool Schema 当前可捕获，Tool Schema 有明确相邻差异。
Session 初始化按模型 ID 选择 Prompt：`packages/opencode/src/session/system.ts` 为匹配 `gpt-6` 的模型加载 Astra System Prompt，使这类模型使用专属提示资产。Bedrock Provider 在 `packages/core/src/plugin/provider/amazon-bedrock.ts` 对 ARN ID 直接保留原值，避免既有前缀处理破坏模型解析。官方发布说明还列出 Azure/OpenAI SDK 兼容更新、GitLab 推理力度变体与用量档位配置调整；代码样本显示这些变化涉及 Provider 与计费模型配置。Runtime Prompt 相邻版本仅观察到环境日期更新，Tool Definition 未变；Static Prompt 比较不可用。
桌面端通过 `useRemoteSession` 和 `runtimeStateStore` 合并远程运行状态，连接状态不确定时沿用已知运行信息；`SessionRecoveryBanner` 与 `sessionAvailability` 将加载、连接和历史错误持续呈现，帮助用户重试并保留已有内容。每轮结果记录净文件改动、命令退出码与日志，并固定该轮差异；读取未完成时，实时回复和恢复历史均显示暂停原因。模型设置可在无活动 Session 时保存，但改动在下一次运行前生效，当前任务继续使用原连接。Runtime Prompt 与 Tool Schema 的相邻比较不可用，Static Prompt 也无可比较数据；这些层无法据此判定变化。
官方说明本版将 URL 抓取默认权限从始终允许改为先询问，并调整 headless（`-p`）执行与超时语义：最终答复后等待后台任务和定时器（受 `--print-timeout` 限制），超时则返回已有部分输出并成功退出；Ctrl+C 仍以非零状态退出。它还扩展瞬时模型 API 错误的指数退避重试，并修复 Subagent 工具初始化竞态和完成状态未收敛等问题，影响授权边界、执行生命周期与 Session 可靠性。公开代码概览只观察到 `CHANGELOG.md`，这些实现细节来自发布说明；Runtime Prompt 的 Mermaid 规则限定了支持的图表类型。
Artifact Tool Definition 新增 `delete` 操作：用户要求删除其拥有的 Artifact 时，传入 URL 后需逐次确认；删除会使链接对所有人失效且不可撤销。官方发布说明同时记录了 `CLAUDE_CODE_USE_GATEWAY` 回归修复：该变量单独设置时恢复为忽略，避免与 API key、`apiKeyHelper` 或自定义认证头组合时错误地强制 Cloud-gateway 登录。
版本把多个 Session 与 Daemon 状态写入、回放和恢复路径集中到共享的原子写入与事件日志机制，并将 Provider 重试抽为共享策略，影响崩溃后的状态恢复、失败重试和 Session 可用性。代码变化落在 `session-manager.ts`、`event-log.ts`、`session-lease.ts`、`provider-retry.ts` 及 Daemon 管理模块；同时，后台 Bash 完成通知与独立顶层 Session 创建扩展了 Agent 的工作衔接方式。Runtime Prompt、Tool Schema 与 Static Prompt 当前没有可用捕获。
Headless 浏览器标签页在 turn settle 后冻结，并按空闲时长关闭；`tab-supervisor.ts` 与 `browser.ts` 增加按 owner 管理的生命周期及 `persist` 选项，让多步操作可选择保留活跃页面，同时默认回收空闲资源。代码还调整 Advisor 更新预算与通知、Python kernel 崩溃后的重试行为，以及 Copilot 凭证在模型策略 403 下的保留逻辑，改善任务反馈和失败处理。Runtime Prompt 差异描述了浏览器用法，工具数量不变、`eval` Tool Definition 修改；Static Prompt 当前不可用，不能据此判断其相邻版本变化。
goose-agent 新增独立 Tool Calling 实现（`crates/goose-agent/src/tool.rs`），并在 machine 层汇总工具到推理输入；同时 Orchestrator 启动 Agent 前增加 Session 级授权，扩展管理也接入 Session Context，改变了 Tool Call 和委派启动的控制路径。权限配置改为文件锁与临时文件写入，旨在让权限变更跨管理器可靠保留；Summon 的耐久 Assistant 回合计数则从 kickoff 后的对话消息计算。官方发布说明还列出 GPT-6 Astra 支持及多项 Provider、CLI 和 ACP 改进。Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用，以下机制结论来自已观察到的源码样本及官方发布说明。
Artifact Tool 增加按 `interact` 或 `admin` 权限执行数据库读写的 `as_level`，并允许发布来源文件位于 scratchpad；这让 Agent 能按较低访问级别检验页面规则，并直接发布 scratchpad 中构建的文件。官方发布说明还报告 Plugin 目录热加载、Session 恢复与 Subagent Prompt 前缀稳定性等改进，涉及 Plugin、Session、Context 和可靠性机制。Runtime Prompt 与 Tool Schema 有变化；Static Prompt 对比不可用，官方代码样本与文件路径未提供，机制定位依据限于可观察的 Tool Definition 和发布说明。
Session V3 把 System Prompt 纳入消息历史，并通过新增的迁移、校验与编解码模块升级旧 Session 日志；自定义日志读取器需适配新格式，升级后的日志不支持降级读取。Agent Plugin API 改为显式传递 Agent，Inbox 实现移入 agent-loop，委派工具则按 Session 组合；这调整了 Plugin 接入和 Subagent 归属契约。源码还增加 Session wire event 校验，并在运行时 Context 路径中引入 SystemMessage 与 SessionEvent 等类型。
代码改动强化了多 Agent Review 的职责划分，并调整工具调度中的自动模式回退与用户确认流程；相关实现集中在 `agent-prompt.ts` 和 `coreToolScheduler.ts`。Agent View 增加队列刷新逻辑，ACP 的 SubAgentTracker 也补充了 Tool Call 进度事件处理；Web Shell 则按文档渲染模式调整 Subagent 组和面板的交互。这些改动分别影响 Review 覆盖范围、工具确认、排队消息投递、进度反馈和转录呈现。
Session 改用 schema 2 的仅追加 DAG 日志，以版本 head 表达分叉、回退和版本选择；发布说明称这让这些操作共用一份日志并支持并发写入。桌面端将 Session 组合、Prompt 执行、撤销和导航等职责拆到独立运行时模块，并统一处理本地与工具返回图片；用户可见行为包括更明确的 Session 操作边界，以及网页搜索可单独选择模型连接。
更新流程改为先在隔离候选状态中演练核心与 Plugin 变更，并在独立验证后才激活；代码概览还显示会检查目标版本兼容性、验证回滚内容并处理遗留更新记录，降低更新失败对健康 Gateway 的影响。Session 侧新增 Context token 压力估算，并重整 Runtime Context 注入和 Subagent 生成流程；同时 `session:report` 提供受限结构化数据块，可直接展示报告。Runtime Prompt / Tool Schema 差异还显示新增 `ls`，并收紧其根目录访问测试约束；Static Prompt 没有可用的比较数据。
Exo 在 Firecracker Sandbox Provider 中启用脏页跟踪，并将内存快照合并到机器最新捕获内存的私有 reflink 副本；首次捕获使用原始恢复模板。磁盘与内存仍在 Guest 暂停时捕获，生成的快照可独立恢复，同时最新内存基线计入快照预算并随机器移除。Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较不可用，不据此判断这些层是否变化。
Grok Build 在 Session 创建阶段新增预取组件，接入 folder trust 扫描；Prompt 队列则调整 Subagent 初始 Prompt 的就绪发布与执行时序，并读取 follow-up steer 配置。这些改动落在 `session_create_prefetch.rs`、`prompt_queue.rs` 及对应测试中，表明 Session 初始化和队列交接时序发生了调整。Plugin 与 Skill 管理也有实现改动：Hook 的信任键处理和本地 Plugin 刷新增加了专门逻辑，Skill 路径识别补充了项目 Skill 目录检查。
Firecracker Sandbox 的镜像处理新增统一解析路径，并在镜像物化时保留入口、命令、环境变量、工作目录和健康检查等 OCI 运行配置；实现落在 `sandbox.rs`、Firecracker Provider 与 Bridge，改变了镜像进入 Sandbox 的配置传递方式。镜像物化器版本从 4 升至 5，并加入分层下载与写入缓冲参数，代码样本还显示启用 `zlib-rs`。Runtime Prompt 与 Tool Schema 的相邻比较状态不可用，因此这些变化仅由官方代码差异支持。
工具体系加入 tool_search、tool_describe、tool_call，将部分能力改为按需发现、读取 Tool Schema 后再调用；Runtime Prompt 同时列出 cronjob_manage、session_search、process_manage、todo_list 等延迟工具，并规定其调用仍经过原有 policy、Hook 与 approval。桌面端 Gateway 事件处理新增独立 Session 控制更新路径，并在状态事件中补充从存储态水合及按 runtime ID 管理状态的逻辑，帮助界面跟踪控制状态与 Session 生命周期。此次版本还调整 Memory 与 Skill 的分工：任务相关经验写入 Skill，Memory 限于跨任务稳定事实。Static Prompt 未提供；所列源码样本主要集中于桌面端 Session 事件处理与测试。
本版在 Context 策略解析中按模型 Provider、ID、API 缓存并应用目录规定的最大窗口，同时修正 Extended Context 的默认关闭、启用窗口和计费边界；这让 Astra/Codex 的窗口与服务端上限和 opt-in 状态更一致。输入控制器与 Session 转发路径也调整了 /loop 提示更新和异步作业等待逻辑，避免运行中插入的消息改写循环正文，并在待处理异步唤醒期间延后空闲压缩。另有 Provider reasoning fallback、LSP idle timeout、IPC 子进程回收和 Ask 粘贴处理等局部修复。Runtime Prompt 仅为 Browser `tab.evaluate(string)` 补充字符串求值语义；Tool Schema 无变化，Static Prompt 比较不可用。
Session 引用现在保留完整投影，并通过 spill 与模型相对预算支持按需读取预览之外的内容；相关实现位于 `packages/context/session-reference`。Session 格式迁移和 JSONL 持久化也扩展了对事件与紧凑流记录的处理，`packages/subagent/subagent` 则新增续接激活及消息管理模块。官方说明还记录了可续接 Subagent 的排队、编辑、删除、Steer 和停止，以及多项长 Session 与进程清理改进；现有代码样本未展示这些改进的具体调用流程。
Bash 工具新增对 POSIX `&&` 命令链的保守分段，并在启用复合命令设置时按 shell 配置识别字面命令段，影响命令审批路径；`shell-tokenize.ts` 与 `bash.ts` 展示了实现入口。环境过滤修复将启动环境来源信息限定在实时进程环境，显式传入的环境对象依据自身 `NODE_ENV` 选择 dotenv 模式；该修复见官方发布说明。源码范围覆盖 18.1.9 至 18.1.13；本版本相邻 Runtime Prompt 仅有机器 CPU 与日期文本变化，Static Prompt 对比不可用。
桌面端在 `useController`、`AskCard` 和 `exactPromptSubmit` 中为提示提交及事件处理绑定轮次、运行时和提示身份，避免旧响应覆盖当前状态，并恢复精确 Ask 回答的提交。Thread 恢复代码增加版本协调、失败待处理状态和重试入口；工具参数错误则按可恢复的未执行错误处理，减少把格式问题误报为权限阻塞的情况。整体行为更能抵御桌面并发事件和恢复失败；DeepSeek 周末峰值计费规则也得到修正。
代码变化落在 `crates/exoharness/src/sandbox_provider/firecracker.rs`：差异样本显示，配置 `network.namespace_veth` 的 `ip link set` 命令片段被删除。这个改动触及 Firecracker Sandbox 的网络初始化路径；现有样本无法确定删去该命令后的具体网络行为。