@tencent-ai/agent-harness 0.2.0-beta.10 → 0.2.0-beta.11

package/CHANGELOG.md

@@ -1,5 +1,14 @@
 # 更新记录
 
+## 0.2.0-beta.11（未发布）
+
+- 修复含后台 Subagent 或 Agent Teams 历史的会话无法 fork。新会话保留工具结果，不接管原会话的后台任务、团队或消息队列；已完成的普通子任务历史仍独立复制。[#131672](https://cnb.woa.com/genie/genie/-/issues/131672)
+- 移除默认 32 个已挂载会话的固定上限。应用可通过 `createHarness({ maxActiveSessions })` 设置预算，独立进程可使用 `--max-active-sessions`；显式预算仍包含空闲会话，关闭会话后释放名额。
+- fork 的历史不完整与复制预算超限返回不同错误码，便于客户端区分；单次历史复制和消息缓冲的保护仍保留。
+- 补充文件恢复列表的客户端筛选说明与回归，覆盖当前最后一轮的 Diff 和热/冷回放。筛选使用现有 ACP 工具结果，无需新增摘要字段；恢复继续只处理工作区及授权附加目录。实际 IDE 列表筛选仍需客户端按文档接入。[#142084](https://cnb.woa.com/genie/genie/-/issues/142084)
+
+接入提醒：需要限制驻留内存的宿主应显式设置 `maxActiveSessions` 并关闭不再使用的会话。该预算不限制持久化历史总数，也不代表模型并发数。
+
 ## 0.2.0-beta.10（未发布）
 
 这一版修复 steer 取消后重复输入、代理连接报错，以及大文件小范围编辑缺少 Diff 的问题。

package/cli/CHANGELOG.md

@@ -7,6 +7,48 @@ CodeBuddy Code 的所有重要更新都会记录在这里。
 
 ## [未发布]
 
+## [2.163.0] - 2026-10-09
+
+### 🎉 新功能
+
+- **iOA 本地资源与产物上报（#128820）**：新增 iOA 场景下的本地资源与产物上报能力，采集受开关保护、上传有并发与超时上限。需要员工交互式登录，身份或特性变化时自动取消，文件不安全或超出预算时直接丢弃而不阻塞 CLI 使用。上传使用校验后的私有快照，粘贴的图片在界面清理临时文件前先保留私有副本。仅含附件的提交现在也会走完整的输入钩子链路。
+- **自定义模型支持 OpenAI Responses API**：`models.json` 中的模型可设置 `"api": "openai-responses"`，请求改发 `{url}/responses`，多轮对话原样回放加密推理内容，会话记录同时保留上游 `model` / `region` / `accountId`。模型 apiKey 支持运行时占位符 `${CODEBUDDY_SESSION_ID}`，便于上游把同一任务的请求固定在同一账号。新增产品特性 `ResponsesStore`，开启后请求携带 `store: true`，否则显式发送 `store: false`；限流 429 退避重试，额度耗尽不重试并交给备用模型。另新增 `OTEL_LOG_RAW_API_BODIES` 用于落盘完整请求与响应体。
+- **微信 / 企微聊天记录隐私标记持续生效**：聊天记录分享标记命中后，当前会话及其派生 Agent 的后续模型请求持续标记为隐私数据，独立会话恢复后仍保持该状态。标记仅覆盖走平台网关的模型请求，自定义模型与显式设置 `CODEBUDDY_SKIP_INTERNAL_HEADERS` 时不下发。
+- **Mods（函数钩子）默认开启**：`--plugin-dir` 指定的 mod 与已装插件中的 mod 无需再设置环境变量即可加载；如需关闭，设置 `CBC_ENABLE_FUNCTION_HOOKS=0`。
+- **Mods 新增网络请求与进程执行能力**：mod 现在可以通过宿主发起 http/https 请求（支持 `socketPath`）和按 argv 运行本地命令（不经 shell，默认 30 秒超时、最长 10 分钟，git 自动关闭仓库钩子）。命令无法启动、超时或请求失败时调用会 reject；管理员可通过环境变量关闭这两个能力。
+- **关闭敏感数据防护的环境变量**：新增 `CODEBUDDY_DISABLE_SENSITIVE_PROTECTION=1`，关闭本进程的敏感数据防护，效果与设置文件中的 `sensitiveProtection.enabled: false` 一致，但不修改共享的设置文件；企业托管策略下发的值仍然优先。
+- **Web UI 智能体自动命名**：新建智能体若未改名，先显示「新智能体」占位；第一段对话生成标题后自动改用该标题作为名字，且只改这一次。新建页、侧栏或顶栏手动起过的名字不会被覆盖，标题生成时页面是否打开都不影响。
+- **Web UI Mods 生成式 UI**：助手消息支持由 mod 接管渲染，mod 可向模型注入自定义输出规则，再把回复里的标签画成卡片、按钮、提示条等可交互组件；按钮点击回到 mod 执行，重画时已显示的卡片按最新状态刷新。Mod 渲染树新增布局（方向、间距、内边距、边框卡片）与文本样式能力。同步新增「点餐 → 下单 → 退单」示例 mod。
+- **通用生成式 UI 示例 mod**：新增不绑定业务的生成式 UI 示例，模型在回复里输出 genui JSON 代码块，Web UI 把它画成卡片、表格、进度、表单和按钮；点击按钮会把对应内容作为下一条消息发出，每张卡片只能回答一次，刷新页面后仍显示已选结果。mod 画出的输入框与下拉框现在可以直接填写和选择。
+- **Web UI 管理类页面焕新**：任务、插件、远程控制、设置、快捷键、文档、进程、统计、追踪、日志页面统一了页头、卡片、按钮、标签切换和开关样式，加载时显示骨架屏，空数据和出错时给出下一步操作，并加入适度的入场与反馈动效（系统开启「减少动态效果」时自动关闭）。快捷键页按分组展示、组合键逐键显示为键帽，录制时实时回显并提示冲突；微信、企业微信的绑定二维码改为本地生成，失败时提供重试和手动填写入口；对话中的正文、标题、代码、表格、工具名与过程信息统一为 13px。
+
+### 🔧 功能改进
+
+- **Bash / PowerShell 工具描述精简（#132427）**：两份工具说明去掉重复内容和低频细节，每轮常驻上下文分别减少约 51% / 33%（Bash 约 1500→730 token，PowerShell 约 1160→780 token）。同时明确：命令被用户、权限规则或安全策略拒绝后，不再换命令、换工具或换 shell 重试，而是如实说明。
+- **PowerShell 语法提示按实际版本给出**：Windows 上会识别当前是 Windows PowerShell 5.1 还是 PowerShell 7+，只提示对应版本可用的链式运算符和默认编码，不再让 PowerShell 7 用户也被告知不能用 `&&`。
+- **MCP 工具目录预取**：在首次提示词执行前异步准备 MCP 工具目录和会话专属工具描述，任务调度仅等待工具描述，实际使用 MCP 时复用目录预取的 singleflight，避免无关慢服务阻塞请求；MCP 权限过滤仍按请求生效，工具目录变化或连接替换时缓存自动失效。
+- **内容搜索正则兜底重试**：正则中出现 `foo(`、`struct X {` 等不平衡字面括号时不再直接失败，而是把括号当作字面文本重试一次，并告知模型实际使用的模式，省去一次额外往返。
+- **本地命令也先过敏感输入审批**：`/skills`、`/doctor`、`/cost` 等本地命令现在会先经过敏感输入审批，被拒时不再执行（有意收紧，fail-closed）。
+- **跳过内部请求头时不再发送 User-Agent**：设置 `CODEBUDDY_SKIP_INTERNAL_HEADERS` 时出站请求不再发送 `User-Agent`（此前会由 axios 补回 `axios/<version>`）。依赖该 UA 做兼容或统计的第三方网关部署方需注意。
+- **历史图片校验结果复用**：图片预处理对完全相同的输入复用校验结果，历史图片不再每次请求重新扫描（3 MB PNG 约 32ms → 3ms），对话与 Responses 两条链路均受益。
+- **自动化回归测试跨平台增强（#89304）**：扩充打印、服务、网关与交互界面等入口模式的端到端覆盖，涵盖流式恢复、MCP OAuth 生命周期、安全中心命令规则与终端启动诊断；回归用例默认不再依赖公网内置市场，并修复 Windows 平台用例收尾时的无效等待；支持对已知缺陷做告警级标注，缺陷触发时相关用例降级为告警而不中断整体回归，缺陷修复后自动恢复强校验。
+
+### 🐛 问题修复
+
+- **AI 代码入库率（SaaS 企业账号）**：修复已开通入库率统计的 SaaS 企业账号下，CLI 写入的代码不计入入库率的问题；现在 CLI 会按企业的入库率开关正常上报 AI 改动，与 IDE 行为一致。
+- **AgentLens 调用链丢失 span**：修复自建 OTLP 上报下遥测在对话进行中被重新初始化，导致 Agent 与工具调用 span 被整类丢弃、平台只显示模型调用 span 的问题；对话进行中不再中途重建上报通道。
+- **检查点回退一致性**：修复首轮回退预览定位失败、可用替代版本未被实际恢复，以及文件恢复失败后仍截断会话的问题；分批恢复失败时补偿所有已执行批次。
+- **`/clear` 保留会话设置**：保留模型选择、思考与上下文窗口覆盖、主 Agent 模式、工作区与工具配置以及安全审查设置，仅以全新的对话与执行状态开始；未设置模型覆盖的会话仍会采用最新默认值。
+- **代码模式子代理派发**：子代理按自身预设的角色与任务边界执行，不再以主会话身份启动、偏离任务导致超时；同步派发的子代理返回结果可直接作为数据解析，误用后台任务查询时给出明确的修正提示。
+- **重试耗尽后的提示文案**：响应超时且自动重试已耗尽时不再显示「正在自动重试」，改为提示检查网络、重试或切换模型；空响应改为明确的「模型未返回有效响应」提示，并给出重试、切换模型或反馈的建议。
+- **会话回退目标选择**：修复异步更新后回退定位到第一个提示词的问题，只把用户提示词作为回退目标，重载或发送编辑后的提示词后保持所选状态，包括回退到开头的情况。
+- **任务执行中插入消息的图片**：执行过程中插入的消息（立即发送）现在会保留附带的图片，模型可以直接看到图片内容；只发图片的插入消息也能送达当前这一轮。
+- **图片与视频产物备份**：开启文件备份时，图片和视频生成工具在覆盖已有产物前备份原文件，并为新建产物登记回滚记录；修复云端图片和视频服务缺少文件写入依赖导致的产物保存失败。
+- **沙箱追踪生命周期**：开启沙箱追踪的会话会在每轮开始时同步采集开关及保存目录，并在轮次结束、备份处理完成后刷新追踪记录；采集失败不影响对话和文件备份。
+- **恢复会话后历史图片不显示**：修复恢复会话后历史消息中的图片无法显示的问题，保留原图和文件名；图片文件不可用时显示文字提示。
+- **移动端资源管理器自动加载**：修复手机端进入资源管理器后文件树不自动加载、必须手动点击「打开目录」才显示的问题。
+- **Web UI 页面细节**：修复日志页每行被拆成多列、文字挤成多行的问题，查看历史日志时不再被自动拉回底部；修复追踪时间线在窗口宽度变化时标签与条形错位、文字被拉伸的问题；修复插件市场选中单个市场时「重试」无效的问题；修复暗色主题下部分按钮出现多余灰色边框的问题。
+
 ## [2.162.0] - 2026-10-07
 
 ### 🎉 新功能