@tencent-ai/agent-sdk 0.3.214 → 0.3.216

package/cli/CHANGELOG.md

@@ -7,6 +7,38 @@ CodeBuddy Code 的所有重要更新都会记录在这里。
 
 ## [未发布]
 
+## [2.121.3] - 2026-07-15
+
+### 🔧 功能改进
+
+- **stdio initialize 提速**：SDK `initialize` 握手在带 systemPrompt/agents 覆盖时不再被慢 MCP 阻塞。覆盖注入（product sync + agent rebuild，会等 MCP settle）改为后台执行，握手立即返回；首个 prompt 仍会等覆盖生效后再跑。实测一次真实会话 initialize 从 536ms（其中 529ms 花在覆盖注入）降到 ~ms 级返回。
+- **输出风格懒渲染**：内置输出风格的模板内容改为按需渲染——加载列表（`initialize` 握手、风格选择面板只需 name/description）时不再无条件渲染全部模板，真正应用某个风格时才渲染并缓存。
+
+### 🐛 Bug 修复
+
+- **首个 prompt 缺 MCP 工具（#67906 偶现续修）**：prewarm 模式下新会话第一个 prompt 的 ToolSearch 可用工具列表偶现缺少晚连的 USER-scope MCP 工具（如 netdrive / wb-issues），第二个 prompt 才有。根因是 ToolSearch 描述在 `buildTools` 时被冻结进 agent 实例的工具数组，此前的缓存失效边只失效描述缓存、不会重烤已冻结的 agent。修复在 run 路径（`resolveAgentForSession`）加 index-epoch 校验：若晚连 MCP 在 agent 冻结后才索引了新工具，则等 MCP settle 后重烤该 agent 再跑。`initialize` / `get_available_models` 不经此路径，前置请求性能零劣化。
+- **Agent 委派崩溃**：修复 sub-agent 委派 100% 失败的回归问题（`Cannot read properties of undefined (reading 'history')`）。Telemetry interceptor 在 input 为空时缺少判空导致崩溃，现在在源头和拦截器两层都加了防御性 guard。
+- **TUI 键盘输入崩溃**：修复粘贴文本 / 输入特定转义序列（如 `\x1b[1;5P` 等 Ctrl+功能键序列，可被夹带在大段粘贴中）时，`getKeyName` 读取 `undefined.length` 触发 `uncaughtException` 导致 CLI 进程崩溃退出的问题。现在 Ink 输入在 TUI 边界（`useKeybinding`）统一做空值归一化，下游键盘解析链保持 `string` 类型不变；`getKeyName` 额外保留空值守卫作纵深防御。(#66183)
+- **回滚延迟工具重试参数提示方案**：此前尝试通过注入激活工具的参数结构提示来引导模型自我纠正，经真实实验验证对部分模型的参数退化场景无效。现回滚该方案，改由上游工具直连方式解决，避免无效的提示注入带来额外开销。
+
+## [2.121.2] - 2026-07-14
+
+### 🔧 功能改进
+
+- **Daemon 自动更新启用**：修复 daemon 模式下因 `--serve` 隐含 `print=true` 导致自动更新被跳过的问题，daemon 作为长驻进程现在始终启用自动更新。
+- **Daemon status 诊断增强**：`daemon status` 输出新增 `autoUpdate` 字段，展示自动更新启用状态及原因。
+- **端口解析修正**：修复 URL 使用默认端口（80/443）时 `url.port` 为空导致端口解析为 undefined 的问题。
+
+### 🐛 Bug 修复
+
+- **Daemon restart host 丢失**：修复 daemon 重启后 host 绑定丢失的问题，现在 `configuredHost` 会与 `configuredPort` 一起持久化到 PID 文件并在 restart 时复用。
+- **剪贴板复制**：修复非 HTTPS 环境下（如 HTTP 隧道访问）剪贴板复制功能失效的问题，增加 execCommand fallback 兜底，复制失败时通过 toast 提示用户。
+- **CORS**：修复 `--host 0.0.0.0` 启动时通过 IP 或自定义域名访问 Web UI 出现跨域问题。当绑定 0.0.0.0 且用户未显式指定 `CODEBUDDY_CODE_CORS_ORIGINS` 环境变量时，自动允许所有来源。
+- **MCP 配置健壮性**：当某个作用域的 MCP 配置中存在非对象条目（如误写成字符串 / null / 数字）时，跳过该条目并告警，不再让整个作用域加载失败或连累其他正常的 MCP server。
+- **Web UI 窗口标题**：修复将 Web UI 安装为 PWA 后，对话窗口标题栏重复显示应用名的问题（如 "CodeBuddy Code - 你好 - CodeBuddy Code"）。页面标题不再拼接应用名后缀，应用名由 PWA 应用信息统一提供。
+- **安全中心路径匹配**：修复 Windows 上沙箱路径匹配引擎对用户根目录识别过于宽泛的问题，避免其他账户目录被误判为当前用户目录，导致白名单/黑名单规则跨账户误匹配。
+- **文件安全规则**：修复命令白名单命中时，Windows 受保护目录自身因尾斜杠差异未命中文件黑名单的问题。
+
 ## [2.121.1] - 2026-07-14
 
 ### 🐛 Bug 修复