@tencent-ai/agent-sdk 0.3.127 → 0.3.128

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/cli/CHANGELOG.md CHANGED
@@ -7,6 +7,32 @@ CodeBuddy Code 的所有重要更新都会记录在这里。
7
7
 
8
8
  ## [未发布]
9
9
 
10
+ ## [2.88.0] - 2026-04-14
11
+
12
+ ### 🎉 新功能
13
+
14
+ - **工具结果外部化存储**:支持 blob-store 对大型工具输出进行外部化存储,新增 OutputSpiller 模块实现流式输出溢写到磁盘,避免超大输出撑爆内存
15
+ - **自动压缩阈值覆盖**:新增 `CODEBUDDY_AUTOCOMPACT_PCT_OVERRIDE` 环境变量,允许用户自定义上下文自动压缩触发阈值(1-100 百分比)
16
+ - **子代理 blob 隔离**:session-store 支持 parentSessionId,实现子代理的 blob 存储隔离
17
+
18
+ ### 🔧 功能改进
19
+
20
+ - **延迟加载工具权限透传**:修复通过代理执行器调用延迟加载工具时,权限检查针对代理执行器自身而非目标工具的问题,现在每个延迟加载工具独立进行权限校验
21
+ - **工具搜索精确化**:移除工具搜索的模糊匹配(错别字容错)功能,搜索结果更精确
22
+ - **Shell 输出限制提升**:bash-tool 集成 OutputSpiller,默认输出限制从 20K 提升至 30K,上限从 100K 提升至 150K
23
+
24
+ ### 🐛 Bug 修复
25
+
26
+ - **安全加固**:将 shell 命令执行从 `exec` 替换为 `execFile` 数组参数模式,防止潜在的命令注入风险
27
+ - **MCP defer_loading 配置兼容**:修复用户在 MCP 配置的 `tools` 中使用不同格式的工具名作为 key 时,`defer_loading` 配置不生效的问题,现在支持 rawToolName、serverName__toolName、mcp__serverName__toolName 三种格式匹配
28
+ - **MCP OAuth 回调路径豁免**:请求校验中间件豁免 MCP OAuth 回调路径,修复浏览器从外部 OAuth 服务器重定向回来时因无法携带自定义头而被拒绝的问题
29
+
30
+ ### 📝 文档
31
+
32
+ - 新增独立的环境变量参考文档 `docs/env-vars.md`
33
+ - 简化 `docs/settings.md` 环境变量章节并交叉引用 env-vars.md
34
+ - 更新子代理文档 `docs/sub-agents.md`
35
+
10
36
  ## [2.87.0] - 2026-04-14
11
37
 
12
38
  ### 🎉 新功能