Memory URL 现在绑定发起调用的 Session，由该 Session 的 Memory backend 响应；Session 已不在线时关闭解析，避免同机其他 Session 返回其 Memory 数据。实现信号来自官方发布说明中的 `memory://` 调用者绑定与失效关闭行为，影响是跨 Session 的 Memory 访问边界更清晰。另有 Muse Code Provider、GPT-6 Astra Context 窗口适配，以及 `/copy` 和 Read 的局部性能、交互修复；Runtime Prompt 的可见差异仅为工作站 CPU 与日期，Tool Schema 没有变化，Static Prompt 比较不可用。
版本主要调整 Host/SDK 兼容层：将 GitHub Copilot 客户端标识集中到共享模块，并在模型生成与 OAuth 请求中复用；同时把 OpenAI Codex 客户端版本从 0.147.0 更新为 0.153.4。官方说明将后者与 ChatGPT OAuth 下 GPT-6 Astra 被隐藏的问题关联，代码位置与变更内容支持这是请求标识和模型发现兼容性修正。
网站 Relay 连接从 `chat.jsx` 中直接持有 WebSocket，改为由新增的 `reconnecting-websocket.ts` 管理连接与重连；代码定义 1 秒初始延迟、最长 30 秒延迟，以及连接被新连接替换时的原因。聊天页通过 `connectionRef.stop()` 停止并清理连接，形成更明确的连接生命周期管理。
Trace 上传调度改为磁盘游标 Outbox：每个 Session 的上传意图和游标落在独立文件，启动时补传未完成内容，限流时按 Retry-After 重新调度；Session 释放和进程退出不再等待上传。Daemon 同时调整心跳 Session 的休眠与唤醒语义，并按 Session 自身 Workspace 分 Running 和 Idle；这些变化分别落在 `agent-traces.ts`、`daemon-supervisor.ts`、`session-action-store.ts` 和 agents view 状态逻辑中，改善崩溃恢复和状态呈现。另新增共享追加式 Event Log、语义边缘 Ledger 与 ACP MCP 原生工具，扩展了持久事件记录和 ACP 集成能力。
编排层为 `sessions_spawn` 增加 Collector 批量扇出、结构化结果和 `agents_wait` 收集机制；Session 工具新增最多 100 个目标的批量设置，并用 `expectedSessionId` 防止操作到已替换的 Session。代码样本显示这些能力落在 `sessions-tool.ts`、新增的 `sessions-tool-patch.ts` 和 Gateway 调用 Context 中，影响子任务结果收集、Session 管理及权限传递。官方发布说明还提到 Swarm 默认启用和跨 Agent Session 可见性扩展；这是官方发布层的描述，不能单独视为代码样本对具体实现的证明。
网络搜索从主对话中分离，并拥有独立恢复预算和结果报告；官方发布说明称协议错误可从有效历史恢复一次，恢复状态跨重启保留，并支持取消。桌面端将设置、回收站和自动化汇入共享管理页面，代码改动落在 `ManagementSurface`、`ManagementPageShell`、`useManagementWorkspace` 等组件与状态入口；Session 操作则集中到 `TopicbarSessionActions`。代码样本还显示 `ToolCard` 会呈现搜索来源缺失状态，`use-controller-stream-progress` 测试覆盖恢复等待状态及截止时间；Runtime Prompt/Tool Schema 捕获不可用，不能据此判断其相邻版本变化。
本版在 bash 工具中加入可选的字面量 `&&` 链解析和逐段审批，并仅对明确识别为 POSIX 的 Shell 启用；Whole-chain deny 优先，无法分类的 Shell 沿用旧审批策略，减少了对保守命令链的重复确认。Session 恢复与重试逻辑加入限额重置等待及最长退避信号合并，读取工具则记录因字节预算未显示的请求行并支持原始选择器恢复，改善限额耗尽、长退避和大行读取时的恢复行为。另修复 WorkPool 子 Session 启动、Unicode 提交摘要规范化和 GitHub Copilot OAuth 权限范围；Runtime Prompt 的工具集合与 Tool Schema 未变，Static Prompt 比较不可用。
CLI 入口调整将实验性命令从常规启动路径移到独立的 experimental CLI；`main.ts` 移除相关导入，`experimental/commands.ts` 接管命令分发，发布说明称实验性 client、server 子路径和命令改为 source-only。此举收窄了默认发布入口的实验功能暴露面，同时保留支持的本地 SDK 与 stdio RPC API。模型目录加入 GPT-6 Astra，OpenAI Responses 请求的长缓存参数也针对 GPT-5.6+ 修正；交互层则改用配置化按键提示，修复列表悬停改变选择的问题。Runtime Prompt 与 Tool Schema 的相邻比较无变化；Static Prompt 比较不可用。
Runtime Prompt 将 Session Transcript 指引收敛为明确的文件路径和按需读取流程：先读紧凑版 `transcript.jsonl`，仅在 `truncated_fields` 指明时读取对应的 `transcript_full.jsonl` 行，并用 `invoke_subagent` 搜索 Subagent；这让历史检索更有针对性。官方变更记录还描述了跨模型单次咨询、MCP 参数校验和 headless 拒绝动作报告等机制，影响模型切换、Tool Call 约束与运行结果可见性。公开源码概览只观察到 `CHANGELOG.md`，没有实现文件样本；Static Prompt 不可用。
OpenAI Codex 模型筛选从只解析带小数的 GPT 版本，改为分别读取主、次版本号，并将高于 5.4 的模型纳入筛选；这落在 `packages/opencode/src/plugin/openai/codex.ts`，使整数版本如 GPT-6 可被识别。Console 新增配额重置逻辑与支持 API 路由，分别位于 `packages/console/core/src/quota.ts` 和 `packages/console/app/src/routes/api/support/actions/reset-quota.ts`，形成支持人员重置配额的代码路径。Runtime Prompt 的相邻差异仅为日期字段更新；Static Prompt 比较不可用。
System Prompt 新增授权延续与任务持续完成规则，并将 Apps (Connectors) 和 Plugin 的触发、工具发现与调用方式纳入工作流程；这让 Agent 更倾向于依据已有授权推进任务，并可按需使用连接器能力。工具接口新增异步提问和等待能力；模型配置则将 GPT-6 Astra 纳入列表并设为未显式配置模型时的默认项，扩大了可选模型并改变默认选择。官方说明还指出异步提问指引限定为工具在当前 Session 可用时；Static Prompt 捕获不可用。
Agent 循环调整为普通请求默认仅执行器，planner、continuation 和 compaction 改为显式启用；完成流程移除第二次 LLM 验证请求，空响应重试冻结请求。Thread Context 引入版本、摘要和目标角色诊断字段，Subagent 结果增加类型化状态与错误信息；这些机制分别影响任务规划、完成判定和结果恢复。Static Prompt 对比不可用。
更新落在 Amazon Bedrock 的模型目录和 GPT-6-Astra 的异步澄清指引：Mantle 与 Runtime 的 global/US 路由可选择 Astra，澄清指引改为调用受支持的工具并按纯文本输入处理。由此，模型选择范围扩大，异步澄清交互与工具及输入类型的契约更明确。官方证据未提供实现代码样例或文件路径。
本版增加命令与后台任务的内联输出上限配置，并允许从文件追加 Subagent System Prompt；这为大输出和较长 Subagent Prompt 提供了新的配置入口。Session 恢复、Stop/interrupt、Remote Control 和后台 Agent 唤醒等行为也有多项修复，影响 Context 恢复、停止时机与运行状态呈现。官方变更记录位于 `CHANGELOG.md`，代码变更样本还包括发布 feed；本包未提供这些机制的实现源码。
官方发布说明称，OpenCode 向 GitHub Copilot 请求加入 Session ID 作为 interaction header，用于改善同一 Session 内的请求追踪；这改变了请求元数据契约，可能让服务端将请求关联到 Session。发布说明未提供实现文件或代码样例，无法据此定位具体代码落点。Runtime Prompt 的唯一差异是环境日期更新，Git 章节统计变化来自这行日期；没有观察到 Tool Schema 变化。Static Prompt 不可用。
Session 持久化改由生命周期持有的 `SessionHandle` 管理，`agentLoop.create()` 改为异步，并以 Session 锁限制同一 Session 同时只由一个进程持有；日志升级到 v2，将 Assistant 流按 attempt 聚合为持久化 settlement。代码在 `packages/core/agent-loop/src/assistant-stream.ts`、`packages/session/session-format-v1-to-v2/src/codec.ts` 和 `packages/core/session/src/known-event-types.ts` 建立流累积、格式转换及事件类型契约，Web 则通过临时 live-chunk 事件保持增量呈现。另有文件上传与附件提交、Agent Team 消息 steer 语义、Proxy 环境变量支持及若干平台兼容修复；Runtime Prompt 与 Tool Schema 的相邻比较不可用，Static Prompt 也无可比较数据。
Agent 在自动压缩前收到 Context 预算提醒，压缩后可根据 Session 事件日志恢复具体信息；机制落在新增的 `contextBudgetService`、`contextBudgetReminder` 与 `contextRecovery`，并扩展事件日志读取能力，有助于减少长任务跨压缩的信息丢失。官方发布说明还提到 Tower Multi-Agent 模式、Subagent 跨进程恢复及逐轮文件历史常开，代码概览显示 Subagent 生命周期、权限模式与 Tool Call 去重均有改动，扩展了协作与执行控制的实现面。官方发布说明报告危险命令自动权限行为、后台问题交付和 Session 记录保存等修复；这些是发布层观察，代码样本不足以逐项确认其实现细节。Runtime Prompt 只显示 Read Tool 增加了读取 `wire.jsonl` 整行的说明；Static Prompt 没有可用比较数据。
Agent Harness 将 Tool 执行拆入独立的准备、驱动和 Tool Placement 模块，并扩展 Session 存储结构；官方发布说明确认 SDK 可通过 `SessionManager.inMemory()` 恢复外部管理的 Session 条目。这些机制为外部 Session 接入、Tool 调用编排和 Session 分支处理提供了新的实现落点；发布说明还列出多项流式传输、工作目录和并发共享修复。Runtime Prompt 与 Tool Schema 的相邻比较显示无变化；Static Prompt 比较不可用。
Subagent `yield` 去掉 `result` 包装层，改为直接提交 `data` 或 `error`；实现位于 `packages/coding-agent/src/tools/yield.ts`，相应格式提示也在 `prompt-templates.ts` 中更新，调用方需按新结构读取结果。Codex V2 远程压缩改为复用常规请求的可缓存前缀，并保留 thinking-off 设置；代码落在 `packages/agent/src/compaction/compaction.ts`、`compaction-v2-streaming.ts` 与 `packages/ai/src/providers/openai-codex-responses.ts`，目标是恢复 Prompt Cache 复用并使压缩请求参数与常规回合对齐。官方说明还记录 Plan Review 的鼠标点击、悬停和滚轮交互修复；源码样本显示交互模式移除了 `mouseTracking: false`。
浏览器和电脑操作改用 JavaScript/Python evaluation prelude 与可复用的 tab、element handles；实现集中在 `tools/browser`、`tools/computer` 的声明和 prelude，并新增 `run-code.ts` 等执行桥接代码。这改变了 Agent 与自动化能力交互的接口，支持在多步操作中复用对象；官方发布说明同时标注旧的独立 Tool Schema 和对象式 run API 为替换对象。图片提问则迁入 `read <image>?q=<question>`，由 `tools/read.ts` 解析 selector 并调用图片提问逻辑。
版本变化集中在交互和可靠性：`/resume` 新增可配置的 Workspace 分组默认视图，退出时修复 SQLite WAL Checkpoint 以写入尾部 Session 元数据，并清理 Subagent 或对话删除后遗留的 Git worktree。`CHANGELOG.md` 是代码差异中唯一观察到的文件，提交样本记录了这些契约变化；此外，`/logout` 在绕过或无法访问 keyring 时可直接从文件存储移除 token。Artifact viewer、模型选择默认 Reasoning Effort 及 Subagent 授权提示也有局部调整。Runtime Prompt 与 Tool Schema 相邻版本相同；没有可用的 Static Prompt 比较。
后台任务现在保留解析后的结构化结果，并可通过 `agent://<id>` 资源读取；`job-manager.ts`、`async-job-delivery.ts` 和 `tools/hub/jobs.ts` 增加结果传递与清理逻辑，使后续回合能读取结果和任务产物。OpenAI Codex 请求路由补充模型与 service tier 信息，GPT-6 Astra 获得模型目录和配置更新支持；这是请求与配置路径的扩展。另有 Context 压缩、TUI 响应和 Model Hub 列表状态方面的修复。
`codex-rs/models-manager/models.json` 将 GPT-6-Astra Fast 的说明从“1.5x speed, increased usage”改为“2x speed, increased usage”，`codex-rs/Cargo.toml` 同步更新版本号。变化修正了展示文案；官方说明指出请求运行方式未变。Runtime Prompt 与 Tool Schema 的相邻版本比较无变化；Static Prompt 比较不可用。
Artifact 的 Runtime Prompt 扩大了适用场景：除了视觉呈现，也可用于收集输入、跟踪变化和展示实时数据；Artifact Tool Schema 增加 `list_types`。同时，交互能力需要先检查可用的 runtime capabilities，可靠或共享状态优先使用对应能力，浏览器存储只适合单用户便利状态，这使页面制作流程更明确地涵盖能力预检与状态选择。官方发布说明还记录了权限规则、Bash 审批、Checkpoint 恢复和 Subagent 行为等修复；可观察的代码变更集中在 `CHANGELOG.md`、`feed.xml` 和 frontend-design Skill，未包含这些修复的实现代码。
本版本回移 GPT-6-Astra 模型目录支持，使 API 可配置该模型，同时保持默认模型和模型选择器不变。该变化扩展了 API 的模型配置入口，但没有改变可见的默认选择行为。现有证据未提供实现代码样本，无法定位具体代码路径。
Agent 推理迁入新的 `goose-agent` crate，工具确认流程拆为状态机步骤与协调器；这让推理和确认逻辑有了更明确的模块边界。Tool Call 的权限与可见性也有多项收紧措施，ACP 工具路径明确要求 Auto 模式，减少不满足条件的调用。Session 构建支持后台加载扩展，并新增 Context 限制解析器；Runtime Prompt、Tool Schema 与 Static Prompt 的相邻比较均不可用。
Gateway 调用 Context 开始携带精确的 delegated run authority，并可通过回调检查授权是否仍有效；这将审批关联到具体运行，配合官方说明中委托 system agent 的配置变更和 Gateway 重启审批卡会送回发起渠道，减少审批请求静默停滞或越权延续的风险。Session 侧为每次运行记录 compaction item identity，Tool Call 流则区分允许、不完整、格式错误和未知状态；这些机制分别改善持久事件归属和异常 Tool Call 的处理。
eval 的执行契约改为异步句柄与显式 wait，并加入可按 Context 负载分配工作的 Workpool；代码落在 `tools/eval.ts`、新增的 `task/eval-tools.ts` 和 `session/agent-session.ts`，让 Agent 能管理后台工作、取消与消息传递，并逐批收取结果。工具和执行可靠性也有局部调整：`session/session-tools.ts` 冻结隐式 Prompt 刷新，ACP 权限门改用原生 Edit 检查；发布说明还记录了 Python/JavaScript 之外的 Ruby、Julia eval 后端及并行/流水线 helper 移除，以及 Windows ARM64、MLX tiny model 和多项修复。以上机制依据官方发布说明与 18.1.0 至 18.1.7 的代码变更；当前 Runtime Prompt、Tool Schema 与 Static Prompt 对比均不可用。
`pi-agent-core` 调整 steering：排队的 steering 命令会保留已发出的不可中断 Tool Call，只中止或跳过可中断等待；同时新增流式 Tool 参数更新，让调用进度能逐步呈现。`pi-coding-agent` 扩展 `read` 的读取契约，支持视频预览和按帧或时间定位，也支持读取文件末尾指定行数；这些变化让 Agent 能处理更多媒体输入并减少查看文件尾部的往返操作。另有 session 标识、缓存、Subagent 结果传递和跨平台休眠抑制等更新，适合按编排、Context、执行与平台可靠性分别评估。
Agent 工具新增 Workflow revision 写入相关逻辑，并扩展 Agent 元数据摘要以包含 Token、Tool Call 数和耗时；核心代码位于 `packages/core/src/tools/agent/agent.ts`。Tool Scheduler 的测试覆盖了 PreToolUse ask 需要批准时展示编辑 diff 的情形，Daemon Session 侧则增加了 Subagent transcript 投影、Session Context 和 Prompt 附件处理模块，影响集中在审批呈现与 Session 数据处理。
本版本把父 Agent 与可持续 Subagent 的后续协作改为双向 `send_message`，并将 `Session.events` 替换为按需读取接口 `seq`、`eventAt()`、`snapshotEvents()`，另以 `SessionSeq` 和 `SessionLogOffset` 区分序号与日志偏移。执行侧调整了 PTC Mode 的工具边界：SDK 功能经 `run_code` 调用，Web PTC Mode 默认不暴露通用 `workflow`；公网 `WebFetch` 默认启用并带 SSRF 防护。源码样本主要显示多个包的版本号从 alpha.5 更新至 rc.1；这些样本没有展示上述机制的实现细节。
新增 ask_question Tool，以多选项弹窗澄清需求、征求偏好或处理歧义；用户提交或跳过前会阻塞执行，为 Agent 增加显式的交互式决策节点。官方发布与 CHANGELOG 还显示，Markdown 自定义 Agent 默认继承 ambient Skills、规则和 Subagent，且相对路径按 Agent 定义目录解析；同时改进 `/resume` Session 选择、权限配置与后台摘要更新的可靠性。
版本加入 Session 级工作树创建和迁移机制，落在新增的 `session-worktree.ts`、`worktree-cli.ts` 与 `/wt` 生命周期接线中；用户可以把当前 Session 连同未提交改动移入独立工作树，并保留原 checkout。恢复路径则为格式错误的 Function Call 和长度受限的空响应加入有界重试与可继续对话的处理，减少反复失败或错误终止。另有配置来源默认收紧、认证流程和 Terminal/MCP 可靠性调整；Runtime Prompt 的任务 Tool Definition 有修改，但没有新增或删除工具。
Codex 将远程 Plugin 的变更集中到 PluginsManager，并扩展 Plugin CLI 的远程 Marketplace 管理；同时为 app-server Thread 元数据和异步结构化提问增加接口，并加入受配置与 Session 类型限制的实验性 Context 管理。TUI 侧改善断线后的 Session 恢复、编辑器撤销重做和历史可见性；Guardian 审查历史则覆盖压缩、重启与分叉等 Thread 生命周期场景。Runtime Prompt/Tool Schema 对比一致，Static Prompt 对比不可用；代码差异摘要覆盖完整版本差异，但提供的代码样本不足以独立确认所有发布说明细节。
Sandbox 标识与请求字段改用 Thread ID，变更落在 `exoharness` 的 Sandbox 键、所有权映射及 Provider 适配处。E2B、Sprites 等后端生成的 Sandbox ID 和标签键也随之采用 `thread:` 前缀，使 Sandbox 关联按 Thread 表达。
Provider 开始为响应头和流式 chunk 超时采用 300 秒默认值，配置仍可用 `false` 关闭 chunk 超时；实现位于 `provider.ts`，配置契约同步更新到 `config/provider.ts` 和 JS SDK 类型。Anthropic thinking block binding 改由模型版本判断，并在 `transform.ts` 中为 Claude 5.1 Mythos 排除绑定，同时允许配置选择保留 Provider 默认行为，降低慢启动请求超时及旧部署因参数绑定不兼容而拒绝请求的风险。
Artifact Tool 增加 pin/unpin 操作及发布时 pin 参数，把侧边栏固定纳入发布和管理流程；该操作只影响用户自己的侧边栏，不改变 Artifact 的可见范围。实现契约出现在 Artifact Tool Definition 中，官方发布说明还新增组织级 managedMcpServers 配置，并称其接收 HTTP/SSE 服务、跳过命令型条目，扩展了管理员向用户提供 MCP 服务的方式。
模型兼容目录将 Gemini Flash 的变体族改为可按版本修订号展开的模板，使 Antigravity 与 Gemini CLI 能把 Gemini 3.6 起的 Flash 各级别 ID 折叠到统一路由项；这改变模型发现和路由时呈现的 ID 粒度。实现集中在 `packages/catalog/src/compat/collapse.ts`、兼容规则类型和 taxonomy 编译器，发布说明还称支持的模型现已启用 Cursor Tool Schema 投影。Runtime Prompt 与 Tool Schema 相邻比较无变化；Static Prompt 比较不可用。
桌面端与 CLI 增加协作式 Session 所有权：一个客户端写入，另一端只读旁观，并可移交或取回所有权；桌面端加入固定 Workspace 文件的桥接，使文件内容可在 Context 压缩后保留。长文件读取采用动态预算，并在未完成读取解决前阻止变更和最终回答，减少遗漏文件末尾内容的风险。源码样本主要落在 Session 接管界面、固定 Context 桥接及 Remote Thread 导航；官方发布说明还描述了完成校验等更新。
本版本通过修正并行 Tool Call 循环计数、Anthropic thinking 前缀维护和 Bedrock 签名拒绝恢复，改善 Agent 的执行连续性；Subagent 释放时先写入 aborted 状态再等待 tombstone sidecar，避免并发清理丢失注册记录。Session 分支改为保留在当前 Session 的历史树中，且活动 Session 释放被截断字符串的原始大对象，分别改变恢复语义与内存占用。官方发布说明还列出 MCP 结构化结果透传、RPC Skill Prompt 异步分发、Plugin 陈旧锁项过滤等局部修复；本次 Runtime Prompt 只显示运行环境 CPU 与日期变化，Tool Schema 无变化，Static Prompt 不可用。