@tencent-ai/codebuddy-code 2.85.0-next.eb49ddc.20260413 → 2.86.0-next.e1f9001.20260414

package/CHANGELOG.md

@@ -7,6 +7,36 @@ CodeBuddy Code 的所有重要更新都会记录在这里。
 
 ## [未发布]
 
+## [2.86.0] - 2026-04-13
+
+### 🎉 新功能
+
+- **Agent Team 多后端架构**：团队成员支持 in-process（默认）、独立进程（detached-process）、tmux 可视化三种运行后端，通过 `--swarm` 参数或环境变量切换
+- **ACP 事件流衔接**：独立进程 teammate 的 SSE 实时事件转发 + 文件历史回放双路径，Web UI 自动展示成员对话
+- **Permission Bridge**：独立进程 teammate 的工具审批通过 HTTP API 路由回 leader 统一审批
+- **通信层抽象**：预留分布式 teammate 支持，本机用文件 Mailbox，远程用 HTTP API，自动检测选择
+
+### 🔧 功能改进
+
+- **Gateway 安全加固**：新增请求校验中间件，所有 API 请求必须携带 `X-CodeBuddy-Request` 自定义头，防止跨站请求伪造；CORS 中间件加固为非法源的所有请求（含非 OPTIONS）均直接拒绝；`/info` 和 `/health` 端点新增认证保护
+- **OpenAPI 文档增强**：完善 ACP 协议文档，新增 12 个 JSON-RPC method 的完整参数/响应示例、13 种 SessionUpdate 类型 schema、AgentPhaseInfo/TeamUpdate 等扩展类型定义，补齐 ~30 个已实现但未文档化的 API 端点
+- **WebFetch 工具**：将 HTML 转换库从 html-to-text 替换为 turndown，提升 Markdown 输出质量；User-Agent 改为 Chrome 格式以解决百度等反爬站点抓取失败问题；增加 HTML 预清理步骤去除噪音标签；超时时间从 10s 调整为 30s
+- **对话历史按钮**：StatusBar 历史按钮始终显示，移除不必要的 `/sessions` API 轮询
+
+### 🐛 问题修复
+
+- **ACP thinking 格式**：将 thinking 内容从非标准 `agent_message_chunk` 修正为 ACP 标准 `agent_thought_chunk` 类型
+- **消息内容提取**：`extractTextContent` 支持清理 `<teammate-message>` 标签，避免干扰用户消息匹配
+- **工具权限复合命令**：修复复合命令中安全 allow 规则（如 `Bash(cd:*)`) 意外放行高危子命令（如 `git reset --hard`）的问题，allow 规则现在要求所有子命令都匹配才能生效
+- **工具权限 BypassPermissions**：修复 BypassPermissions 模式下 CRITICAL 级别命令被自动批准、不弹授权确认的问题
+- **配置目录**：修复 7 处绕过 `CODEBUDDY_CONFIG_DIR` 的硬编码路径，确保自定义配置目录下的模型配置、调试日志、Tunnel 状态、凭证存储等功能正常工作
+- **Shell 执行挂起**：修复前台命令执行时进程已退出但状态不更新、永久显示 "running" 的问题
+- **进程 FD 泄漏**：修复 Process API 的 PTY 模式下额外文件描述符未关闭的问题，补齐进程退出时的批量清理
+- **Web UI 链接**：TUI Header 中显示的 Web UI 链接现在自动携带 sessionId 参数，点击后可直接连接当前会话
+- **React Hook 顺序**：修复 Web UI 团队成员工具组全隐藏时的 React #310 错误
+- **TUI 高亮崩溃**：代码高亮和 Markdown 表格渲染添加 try-catch 防护和 fallback
+- **团队删除僵尸进程**：TeamDelete 主动 kill 残留 detached 成员，不再拒绝删除
+
 ## [2.85.0] - 2026-04-12
 
 ### 🚀 新功能