@tencent-ai/agent-sdk 0.3.235 → 0.3.237

package/cli/CHANGELOG.md

@@ -7,6 +7,44 @@ CodeBuddy Code 的所有重要更新都会记录在这里。
 
 ## [未发布]
 
+## [2.132.0] - 2026-08-02
+
+### 🎉 新功能
+
+- **补齐 gen_ai 语义映射所需的源头字段（AgentLens 接入）**：为 telemetry 层的 OTEL gen_ai 语义映射补充源头数据，配合 `OTEL_SEMCONV=agentlens` 开关对接 AgentLens（Issue #79867）。`model-provider` 在模型调用 span 上补齐 gen_ai 语义所需的模型/用量属性；`trace/hooks/trace-stop-hook` 与 `trace/resources-provider` 完善 trace 资源与收尾信息，保证映射后语义完整。纯属性补充，不改动既有对话/工具执行链路行为。
+- **`ShareLink` 支持 Markdown 输入、精准失败提示与原地更新同一链接**：`ShareLink` 现在接受 `.md` / `.markdown`，页面由服务端渲染为样式化结果（客户端不做预渲染，也未引入新依赖），并补上此前遗漏的 `.htm`；`.html` / `.htm` 以 `text/html` 上传，`.md` / `.markdown` 以 `text/markdown` 上传。文件过大与内容审核未通过两类失败现在分别给出「文件过大，请压缩后重试」与「内容未通过安全审核」的明确提示，不再被压成通用错误。新增可选 `existingShareLink` 参数，传入此前返回的链接（或其 nodeId）时覆盖同一页面并返回同一个链接，不传则新建；解析不出标识时明确报错，不会静默新建。Markdown 分享的文档节点默认私有，新建时会补设公开可读权限；原地更新只刷新内容、不改动权限，避免把已设为私密的文档静默转公开。`ShareLinkUnpublish` 现在支持将 Markdown 分享完全设为私密——按链接形态自动路由，HTML 页面链接走取消发布，Markdown 文档链接改走权限接口关闭公开档位并移除所有协作人。
+
+### 🐛 问题修复
+
+- **企业 API Key / 自定义 endpoint 登录后企业模型列表恢复**：使用 `CODEBUDDY_API_KEY`（apiKeyHelper 慢路径）或自定义企业 endpoint 登录时，`AuthSession` 常拿不到 `enterpriseId`，导致企业模型接口被跳过、`/model` 列表退化。现在 `enterpriseId` 新增两条兜底来源：SaaS 云控从 `/v3/config` 下发的 `enterpriseId` 随产品配置合并；endpoint 域名从企业 endpoint 域名前缀解析 `enterpriseId`。取值优先级为登录原生 → 产品配置兜底，并将 `ModelsProductProvider` 改为按优先级串行执行，确保当轮即拉到企业模型列表。
+- **专家插件安装**：兼容包含资源依赖配置的专家插件，避免安装中断导致专家团成员不可用。
+- **修复本地助理偶发一直思考的问题**：模型同步期间不再因展示信息更新而阻塞消息发送，并增强连接中断时的恢复能力。
+- **Windows Bash 路径检测**：当 vendor 解压的 bash.exe 路径无效时，不再直接报错中断，改为自动降级到系统 Git Bash 查找。
+- **Windows sandbox 长命令执行**：修复 Windows sandbox Bash 命令超过 8K 时因命令行截断而执行失败的问题。
+
+## [2.131.0] - 2026-07-31
+
+### 🎉 新功能
+
+- **`skillOverrides` 配置**：新增 `skillOverrides` 设置，按 Skill 名控制可见性四态 `on` / `name-only` / `user-invocable-only` / `off`（未列出视为 `on`）。`off` 会对模型、`/` 菜单、Agent SDK / Remote Control 命令列表全部隐藏，且 `/skill-name` 与模型按名调用返回禁用提示；`user-invocable-only` 仅从模型清单移除、不拦截按名调用。plugin Skill 不受影响（改由 `/plugin` 管理）。跨 scope 优先级 `PROJECT_LOCAL > PROJECT > USER`，合并前过滤非法值并回退。
+- **`/skills` 菜单可视化编辑**：`/skills` 支持 ↑/↓ 选择、`enter` / `space` / `←/→` 循环切换 Skill 状态，按 `Esc` 时统一写入 `.codebuddy/settings.local.json` 并提示改动数量；plugin Skill 显示为锁定不可编辑。
+- **`/loop` 支持每轮自主调整下一轮间隔**：`/loop` 调度的任务在每次触发执行完毕后，模型可以根据实际情况决定下一轮提前、延后、维持原定间隔，或主动结束循环，不再只能固定重复同一个 cron 表达式。循环仍在 3 天后自动结束，且随时可用 `CronDelete` 手动取消。
+- **`EnterWorktree` 支持附加到已存在的 worktree**：`EnterWorktree` 工具新增可选 `path` 参数，传入一个**已存在**的 git worktree 路径时直接切换进入该 worktree，而不是新建一个。目标必须是当前仓库 `git worktree list` 中的 linked worktree（非主工作树），否则返回明确错误；条目仍在但目录已被删除时提示 `git worktree prune`。附加会话退出时**永远只保留、绝不删除**该 worktree，`LeaveWorktree action="remove"` 如实返回"已保留"而非误报已删除，交互退出菜单对附加会话不再提供删除选项。不传 `path` 时创建新 worktree 的现有行为完全不变。
+
+### 🐛 问题修复
+
+- **同一流式事件中的工具调用被丢弃**：当一个流式事件同时携带思考内容与工具调用时，之前只会转换思考内容，同帧的工具调用整段丢失，前端把工具调用渲染成连续的"深度思考"且看不到工具执行过程。现在同一事件中的思考、正文和工具调用都会完整转换。同时修复多连接场景下的事件丢失——同一事件产生多个更新时，广播路径此前只把第一个更新发给其他连接，导致 Web UI 等旁路连接内容缺失，现在会按原顺序完整投递；思考事件另补充描述其来源流式事件组成的元数据，客户端可据此在渲染前决定展示策略。
+- **切换模型后自动压缩失效**：修复切换到小上下文模型后，自动上下文压缩按错误的模型上下文上限判断阈值，导致模型陷入长时间工具调用死循环、无法触发压缩的问题。修复后压缩阈值按运行时实际使用的模型上下文上限计算，同源覆盖 pre-message 与 emergency 两条压缩路径。
+- **子 Agent 模型继承**：未声明专属模型的子 Agent 在企业自定义模型被自动加入可选列表时，继续继承主对话模型，避免误用列表首项导致模型选择偏移。
+- **无参工具审批**：修复 stream-json 模式下无参工具（如 `ExitPlanMode`）被误判为"用户拒绝"的问题。此前无参工具的参数会序列化为空字符串，导致权限解析失败，现已正确规范化处理并正常发出权限请求。
+- **`/loop` 在默认权限模式下首次调度疑似"卡死"**：此前调度需要模型调用 `Bash(date)` 生成精确时间戳，在默认权限模式下会阻塞在权限确认弹窗上，表现为卡死。现改用模型自生成的不透明标记 + 环境注入的日期，无需再执行 `Bash`。
+- **完全访问模式下的批量删除审批**：完全访问模式下不再触发批量删除阈值审批，删除仍由 safe-delete 回收流程处理。
+- **预热认证会话生命周期**：补齐 authentication 持久化队列、logout tombstone 与原生文件 watcher 生命周期，避免激活、退登与重新登录并发下恢复旧会话；对齐预热与冷启动的认证及产品环境，修复 Linux 大配置和 Windows 混合大小写环境变量下的重复登录；修复预热激活失败时可能重复创建备用进程的问题。
+- **银河麒麟内置插件可信执行**：在插件注册表事务锁内迁移随包缓存到 KYSEC 可信投影，同时保留同版本的用户或策略更新，避免启动时静默覆盖用户插件内容。 #73955
+- **插件 Hook 兼容开关**：新增宿主级环境变量，可在插件迁移期间临时恢复为仅加载 `command` 类型。
+- **可观测性：新增 root request id 请求头**：模型请求新增 `X-Root-Request-Id` 请求头，支持在 Langfuse 中按一次用户 turn 的聚合键搜索关联的全部请求。
+- **失败退费检测上报范围**：过滤未进入 Tool Calls 的模型请求，并排除 SubAgent 因 6004 在 Tool Calls 阶段结束的预期场景。
+
 ## [2.130.0] - 2026-07-30
 
 ### 🎉 新功能