Kimi Code 0.25.0: Kimi Code 0.25.0：收紧 Web API 与 Workspace 文件边界，扩展附件和 Provider 兼容

Web Server 的 bearer-token 校验现在覆盖百分号编码的 API 路径，Session 文件 API 也阻止通过指向 Workspace 外部的符号链接访问主机文件；这直接收紧了 API 身份验证和文件访问边界。Web 聊天可附加任意文件类型：模型不能直接消费的文件会上传并以文件路径提供，供其按需读取；Anthropic-compatible Provider 的 effort 处理及 Session 恢复则补充了兼容模型配置和 thinking history 的规则。Runtime Prompt 与 Tool Schema 的相邻比较没有变化；Static Prompt 比较不可用。所给证据只有官方发布说明，没有代码变更样本或文件路径，因此实现位置无法从本包确认。