ReleaseNotes

发布信息

发布时间：2026-09-10

镜像ID：aliyun_4_x64_20G_agentic_alibase_20260910.vhd

更新组件

核心亮点

1. 终端交互更自然：cosh 能更准确地区分自然语言、路径和 Shell 输入，兼容自定义 Tab 补全，并保留用户的 trap、键绑定、历史和提示符状态。

2. 安全链路更完整：agent-sec-core 补齐 cosh-ng 的 Skill 策略校验，降低静态扫描误报，并建立 Rust v2 安全核心的基础框架。

3. 受限环境也可观测：AgentSight 新增 --no-ebpf 纯轨迹模式，支持 DashScope/百炼原生协议和 Kubernetes DaemonSet，并增强与 cosh-ng 的明文采集联动。

4. 上下文压缩更广且可恢复：Tokenless 新增大型 JSON、构建日志和 CSV/TSV 压缩；被省略内容可按需精确取回，统计结果可与宿主 Trace/Span 关联。

5. 安装与状态更可信：anolisa 修复钩子写入误判、DNF 冲突遗留假 pending、组件状态映射错误等问题，普通用户在系统缓存不可写时仍可解析组件索引。

6. 跨 Agent 记忆更可靠：agent-memory 改进 OpenClaw 安装协商、语料检索与配置校验，并纳入统一 RPM 识别和源码构建依赖管理。

详细更新

anolisa adapter enable tokenless qwenpaw

兼容性提示

本次包含 3 类需要重点关注的兼容性变化。使用自定义集成、SDK、旧配置或历史观测数据的用户，请在升级前完成检查。

发布信息

发布时间：2026-08-31

镜像ID：aliyun_4_x64_20G_agentic_alibase_20260829.vhd

更新内容

Agentic OS 1.3 基于 Alibaba Cloud Linux 4.0.4。核心组件功能更新：

• cosh-ng 0.22.2：

  • 新增 Native shell 集成模式与 Shift+Tab Shell-only 切换，终端输出以卡片前缀区分归属；Enhanced Assisted 模式不再覆盖用户自定义 trap 与 shell 选项。

  • 长会话 transcript 内存有界、run_command 输出上限 32 MB，防止 OOM；交互回显降至亚毫秒级，空闲高频轮询已消除。

  • 新增自动发现包管理目录外的系统扩展；/hooks enable|disable 支持 shell/agent 层消歧。

  • 修复终端显示与输入路由类问题：审批后显示内部包装行、slash 哨兵行泄露、批量粘贴误路由、中文提示词丢失 AI 路由、slash 命令不进历史、中断后终端滞留 raw 模式等。

  • 修复安全与审计链路：trust 模式 hook 经 staging 绕过执行、审批批次竞态、decision: null 误判放行、precmd 标记伪造退出码等。

  • 修复安装与兼容性：RPM 卸载残留悬挂 shell、systemd 255 Gateway 启动失败、dnf --dry-run 误报、awk system() 漏检等。

• agent-sec-core 0.11.1：

  • 收窄不可见字符注入规则，emoji ZWJ、ZWNJ 与 BOM 不再误判为严重注入；

  • Skill 账本跳过只读系统 Skill 不再报失败；

  • 修复 verify 输出已检查/通过/失败计数并区分无候选、CLI 创建文件强制访问、daemon.health 虚报状态、非回环模型服务地址配置等问题。

• agentsight 0.11.2：

  • SSL uprobe 被内核注销后按 TTL 自愈重挂载，无需重启；

  • 支持捕获 Bun 构建的 Claude Code（≥ 2.1.113）LLM 流量；

  • 修复中断事件分组计数与总数不一致。

• tokenless 0.7.14：

  • 新增统一压缩入口，Schema / Response / TOON 合并为一次子进程调用与一次大小判定；

  • stats summary 排除 dry-run，新增净节省、Retrieve 命中与截断归因等指标（JSON schema 1.1）；截断标记内嵌可直接执行的 retrieve 命令；

  • 修复 Codex 集成重复压缩增加模型可见 Prompt、小负载 TOON 处理不一致等问题。

• anolisa 0.3.8：

  • 提供 Linux x64/arm64 与 macOS arm64 预编译 CLI 归档；

  • 修复 raw 安装误展开 shell/systemd 的 ${VAR}，cosh-ng Gateway 服务模板可正常安装。

• os-skills 0.6.3：

  • RPM 补充 anolisa-component(os-skills) 声明，组件索引不可用时 anolisa upgrade 仍可升级。

• ws-ckpt 0.4.5:

  • 新增受保护的 checkpoint 协议，快照按存储身份围栏，崩溃后状态可校验；

  • 新增 k8s sidecar 容器化部署支持;

  • 修复 loop device 后端在并发 IO 下 checkpoint 延迟，至多降低至原来的 1/5;

  • 修复 bootstrap 失败后遗留悬空镜像和 loop device，并在启动失败时输出明确的错误信息而非静默退出

  • config --global 校验 daemon 实际生效，补齐 sidecar 全局配置共享卷与容器化场景错误提示。

  • 修复 loop 设备被占用时的间歇性 bootstrap 失败

• skillfs 0.4.2:

  • 新增 Kubernetes Sidecar 部署方式，由特权 SkillFS 容器向非特权工作负载提供FUSE view，工作负载也可读取 skill-discover 提供的路径;

  • 新增可选的双向 HMAC-SHA256 认证，通过 --trusted-peer-key-file 和--notify-auth-key-file 保护跨容器 namespace 的 control socket 与 notify socket，同时保持既有宿主机认证方式不变;

  • 启动 reconcile 对 notify daemon 临时故障退避重试，隐藏 Skill 可自动恢复；

  • 修复 flat 模式下 categorized Skill 的写入、重命名与同步因 ENOENT 失败。

核心组件版本

发布信息

发布时间：2026-08-14

镜像ID：aliyun_4_x64_20G_agentic_alibase_20260814.vhd

更新内容

Agentic OS 1.2 基于 Alibaba Cloud Linux 4.0.4。核心组件功能更新：

• cosh-ng 0.16.1：

  • 新增 /agent 一次性 Agent 请求命令，/draft 命令功能并入 /agent，并将 /draft 从帮助和补全中隐藏

  • 修复输入等待超时受系统时钟调整影响、SSE 事件解码不严格、敏感文件被误写、终端退出后残留 raw 模式、临时文件路径可被预测、斜杠命令只提示第一个匹配项等问题。

• agent-sec-core 0.10.1：

  • 统一各 Agent 框架的安全 Hook 开关（代码扫描、提示词扫描、可观测性等能力均可按环境变量控制）；

  • OpenClaw 代码扫描新增拦截模式；

  • 提示词扫描覆盖更多入站文本字段；

  • Skill 账本支持只读分析、把未打包的 skill 目录也纳入检查、加载技能包前先验证清单签名；

  • 观测事件新增按会话和运行过滤。

• agentsight 0.10.1：

  • 新增安全事件的 case containment 流程（策略交接、无空窗替换、专用 API 与 Dashboard 页面）；

  • 新增系统审计协议、事件存储与审计 Dashboard，审计服务拆为独立模块；

  • 新增 ActPlane 风险执法能力（enforcer 服务、文件访问硬化、执法 Dashboard）；

  • 支持把 Codex 的运行记录转换为统一轨迹格式；

  • HTTPS 原始事件开始上报进程信息。

  • 修复工具调用结束后回合被提前关闭、pause_turn 被误判为异常中断、分片 zstd 响应无法流式解码、QwenCode 轨迹数据不准、cosh 重启后会话丢失等问题。

• tokenless 0.7.6：

  • 新增 OpenCode Adapter，支持命令重写、Schema 压缩和响应压缩等能力；

  • Qoder Adapter 迁移到原生插件与 Hook 机制，压缩结果可以直接替换原始工具输出；

  • 修复受限 PATH 环境下无法执行 rtk、跨 Hook 调用时归因信息丢失等问题。

  • 改进旧版安装升级流程，兼容 /usr/local 布局、RPM 升级模式，并自动清理遗留文档文件；

  • TOKENLESS_DATA_DIR 支持使用用户 Home 之外的绝对目录；

  • 暂时硬关闭所有 Adapter 的 Tool Ready 调用前检查、自动修复与阻断，避免错误判断阻止正常任务，其他压缩和归因功能不受影响；

  • 修复 JSON Schema Description 被重复 Stash 的问题，一次 Retrieve 即可恢复原始内容；

  • 修复 Dry-run 配置被环境变量覆盖、tokenless retrieve 额外添加换行等问题；

  • 增强 Marker 扫描能力，并补齐 RPM 中 Codex Adapter 所需的共享脚本。

• anolisa 0.2.19：

  • 改进 RPM/DEB 环境识别，修复 Debian 精简环境下的安装失败问题。

  • 完善 Adapter 管理：更新后提供重新启用提示，支持 Qoder 原生插件、Codex Hook 信任配置及 OpenClaw 自定义状态目录。

  • 优化完整性检查：安装时超过 2 GiB 的文件标记为 degraded，避免被误判为损坏。

  • anolisa list 新增主机平台和组件可用性展示，并统一部分遗留命令的 JSON 响应格式。

  • Telemetry 配置从 SLS_PROJECT 迁移为 SLS_PROJECT_PREFIX。

• os-skills 0.6.2：

  • 新增 ktuner 内核调优技能，用确定性规则引擎给出调优建议，支持一键应用与回滚；

  • 移除遗留的 OpenClaw、Hermes 适配器脚本；

  • anolisa-guide 补齐技能账本的认证恢复与篡改检测说明。

核心组件版本

发布信息

发布时间：2026-08-04

镜像ID：aliyun_4_x64_20G_agentic_alibase_20260804.vhd

更新内容

Agentic OS 1.1 基于 Alibaba Cloud Linux 4.0.4。核心组件功能更新：

• cosh-ng 0.14.0：作为 Copilot Shell 的下一代实现，本版本能力已基本对齐并全面进阶——会话可中断续接（/session、/resume、--resume，按工作区隔离并可跨目录查看）；接入 DashScope 提示缓存并按模型动态调整输出上限，显著降低 Token 开销；新增 MCP 工具与扩展平台，可按需接入外部能力；安全上提供全链路审计日志、密钥自动脱敏、危险命令分段风险识别与审批必达终态，只读命令自动放行、危险操作才打扰用户；交互体验补齐多行输入、ESC 取消、批量审批与 cosh doctor 一键诊断。

  • 自Agentic OS 1.1版本起，cosh-ng 成为系统默认登录入口，取代原 copilot-shell（cosh）；如需回退到旧版，可用 cosh-switch 随时切换。

• agent-sec-core 0.9.0：新增面向 Qoder CLI 与 Qwen Code 的安全插件支持，覆盖代码与提示词扫描、PII 检查、Skill安全和可观测性，并为 Codex 安全插件新增可观测性和工具调用前 PII 检查；新增面向中文场景的提示词注入与越狱检测规则，支持自定义 PII 正则规则，同时提升Skill安全检查执行的可靠性和 RPM 升级后的运行版本一致性。

• agentsight 0.9.1：新增优化分析功能（从准确性/性能/成本三维评审Agent轨迹并提供解决方案）、Qoder 轨迹采集与 ATIF v1.7 导出及子代理拓扑视图、cosh-ng 命令行发现规则与 6 类新中断类型，修复 Anthropic SSE 解析与缓存 Token 计费的问题，可观测分析能力全面进阶。

• tokenless 0.7.3：新增Qwencode 适配、跨安装布局自动发现并锁定当前版本，修复 cosh/cosh-ng schema 静默不压缩与 Qoder 钩子路径失效问题，压缩生效率与环境兼容性提升。

• agent-memory 0.2.6：短词 LIKE 检索在严格匹配无结果时回退 OR 匹配并优先排序强关键词命中，使停用词密集的 prompt 也能召回相关记忆而不再返回空结果。

• skillfs 0.4.0：新增读时转换能力，默认开启条件编译功能，并可选的 OS 适配层（内置 Ubuntu/Alinux 规则，支持外部 catalog 覆盖），提升同一份 skill 的跨发行版可用性。引入带认证的 live-source 解析器与 notify v2 协议，事件中直接提供规范化的 skill 身份、事件类型和变更路径，不再暴露 backing root 细节，提升安全性。

• anolisa 0.2.15：安装/卸载新增分阶段进度反馈；优化报错提示为「原因 + 修复建议」的规范结构（--json 保持机器可解析），长任务可观测性与问题自助定位能力提升；修复Qoder adapter的缓存解析问题；保持 cosh extension 与共享 hook 资源相互独立。

• ws-ckpt 0.4.2：运维日志写入新增遥测开关门控，可按需启停；修复初始化过程中断后遗留的 .pre-init-bak 临时备份未自动清理/恢复的问题，快照初始化在中断场景下更健壮。

• copilot-shell 2.8.0：导出 COSH_SESSION_ID 打通跨进程与 MCP 会话关联，修复钩子超时残留进程与 cosh-switch 切换后需重新认证的问题，可观测性与切换连贯性提升。

核心组件版本

发布信息

发布时间：2026-07-20

更新内容

Agentic OS 1.0.1 仅发布组件，不更新镜像。如何更新组件参考如何在 Agentic OS 镜像上升级组件

组件功能更新：

• Copilot Shell 优化认证加载提示与 shell 错误指引，带来更顺手、可靠的交互体验。

• AgentSight 新增仪表盘 token 认证与对话打分、修复 Codex SSL/SSE 捕获并收敛健康/指标接口，且在 schema 迁移与非法 JSON 场景下保留用户配置、纠正 SSL 归因并加固锁的容错，观测更安全精准。

• Tokenless 新增 tokenless_retrieve MCP 服务、Qoder 适配与可逆压缩全覆盖，并同步补齐全部适配器契约声明（含 CI 校验）、测试覆盖率提升至 90%，压缩优化与适配分发更透明可靠。

• AgentSecCore 新增 Agent 凭证敏感文件防读取规则，支持 OpenClaw 跨版本兼容，让安全防护部署更稳健。

• skillfs 新增 Hermes 嵌套技能布局兼容、validate --json 输出问题技能源路径，并修复管道提前关闭/panic 时 SLS ops 日志的记录准确性，技能治理与可观测更可靠。

• agent-memory 修复自动记忆的捕获、召回与索引全链路（OpenClaw 归一化、observe 后同步重建、BM25 OR 回退、install.sh 授权），并加固 hint 脱敏、安装权限与安全边界，长期记忆更可靠、精准且安全。

• anolisa 全面强化 RPM 生命周期管理（升级检查/应用、中断安装修复、并发安全、状态准确与 dry-run JSON 修复），并支持 Tokenless 多框架适配器与进度、stderr 输出优化，组件管理更稳定透明。

核心组件版本

发布信息

发布时间：2026-07-06

镜像 ID：aliyun_4_x64_20G_agentic_alibase_20260704.vhd

更新内容

Agentic OS 1.0 基于 Alibaba Cloud Linux 4.0.3.0。核心组件功能更新：

• Copilot Shell 本次更新增强了 Hook 管理的灵活性，支持批量启用或禁用；优化模型认证显示，同时改进了键盘交互体验，带来更稳定、直观且易用的交互体验；

  • 尝鲜体验：现已推出 cosh-ng 作为 Copilot Shell 的下一代升级版本，使用 cosh-switch 命令进行切换，详情参考：如何使用cosh升级版。

• OS Skills 新增 Agentic OS 手册技能，优化 OpenClaw 安装技能，提供模型端点预检与启动指导，确保环境搭建更顺畅、稳定；

• AgentSight 推出安全可观测性仪表盘；新增 Codex CLI 适配，优化 Claude Code 等复杂交互的捕获能力；同时大幅优化内存性能，带来更精准、高效且稳定的 AI 安全观测体验；

• Tokenless 新增对 Qwen Code 的适配，引入压缩功能干跑对比模式，可以更加直观评估优化效果，在主流 Agent 场景下减少 30% 的 Token 浪费；

• AgentSecCore 增加对 Codex 的安全集成，引入守护进程实现实时完整的安全监控与性能增强，为您提供更深度的基于文件系统的 Skill 安全防护与可观测性支持；

• ws-ckpt 新增插件安装/卸载命令、回滚预览及定时快照功能，优化快照生成体验，带来更规范、高效且可控的版本管理体验；

  • 不兼容变更：快照标识参数统一调整为 -s/--snapshot（原 -i 转为隐藏别名）

• skillfs 引入智能技能激活机制，能根据安全策略动态展示、隐藏或回滚技能，从源头阻断风险；同时优化安装流程兼容性，确保新技能通过安全扫描方才生效，打造坚不可摧的技能运行环境；

• agent-memory 引入混合语义搜索与自动记忆巩固机制，精准提取关键事实并随时间智能排序；支持多代理内存隔离、隐私脱敏及防注入保护，确保数据主权与安全；提供跨会话任务持久化、记忆导入导出及用户画像合成能力，让 Agent 具备更连贯、深刻且安全的长期记忆与个性化交互体验；

• anolisa 实现 RPM 与原生组件的统一生命周期管理，支持自动依赖解析、沙箱环境一键部署及 OpenClaw/Hermes 适配器无缝集成；大幅简化安装、更新及维护流程，提供更稳定、透明且高效的 Agentic OS 组件管理体验。

核心组件版本

发布信息

发布时间：2026-06-15

镜像 ID：aliyun_4_x64_20G_agentic_alibase_20260612.vhd

更新内容

Agentic OS 0.6 基于 Alibaba Cloud Linux 4.0.3.0。核心组件功能更新：

• Copilot Shell 界面问题修复，带来更好的用户使用体验；

• OS Skills 优化 OpenClaw 的非交互式设置流程与依赖预检机制，带来更流畅、稳定的安装与配置体验；

• AgentSight 提供 Agent 死循环与内存溢出自动检测及查杀能力，全方位强化运行稳定性与数据隐私安全；同时支持 QwenCode 技能发现、SLS 日志路径动态热加载及更精细的 Trace 内容控制，并优化了数据库性能与多种底层兼容性修复，提供更高效、安全且可控的可观测体验；

• Tokenless 新增 Claude Code、Qoder 及 Codex 适配器插件，引入三层压缩策略以优化数据处理效率；并增强 stats 命令的 JSON 输出支持，为您提供更兼容、高效且安全的 Token 节省服务；

• AgentSecCore 强化自身防篡改保护，有效拦截针对安全插件的恶意禁用或卸载行为；统一提示词扫描告警格式，提供更结构化的风险信息；

• ws-ckpt 支持基于工作区的策略自定义覆盖，增强 Hermes/OpenClaw 插件灵活性；优化初始化与回滚机制以消除死锁风险，确保系统运行更稳定、安全。

核心组件版本

发布信息

发布时间：2026-05-29

镜像 ID：aliyun_4_x64_20G_agentic_alibase_20260529.vhd

更新内容

Agentic OS 0.5 基于 Alibaba Cloud Linux 4.0.3.0。核心组件功能更新：

• Copilot Shell 模型认证接入支持百炼 Token Plan；

• AgentSight 支持用户自定义采集配置（HTTP/HTTPS 规则等），降低运行内存使用；

• Tokenless 新增对 Hermes Agent 的支持；

• AgentSecCore 新增用户输入敏感信息自动检测与告警，强化 Skill 恶意脚本扫描以保障使用安全，支持对 Agent 运行过程中的安全事件进行可观测监控，并提供 Hermes Agent 一键部署脚本以实现快速接入；

• ws-ckpt 支持 OpenClaw 与 Hermes Agent，提供对话级自动快照；同时优化了文件变更识别，确保移动或链接操作准确显示为重命名而非误报删除，并在删除含关联 skill 的快照时增加强制确认机制，有效防止误删。

核心组件版本

发布信息

发布时间：2026-05-15

镜像 ID：aliyun_4_x64_20G_agentic_alibase_20260515.vhd

更新内容

Agentic OS 0.4 基于 Alibaba Cloud Linux 4.0.3。核心组件功能更新：

• Copilot Shell 引入自动记忆后台提取系统，优化内存使用量，长时间运行更稳定；

• AgentSight 新增技能指标分析和 Hermes Agent 识别能力，完善 SSL 检测和事件上报链路；

• Tokenless 优化安装部署和压缩统计链路，新增 Tool-Ready 工具就绪环境预检功能；

• AgentSecCore 新增中文提示词注入检测基准以强化安全防护，并优化 Copilot Shell 首次使用引导，解决插件冲突问题，带来更流畅、安全的交互体验；

• ws-ckpt 新增自动清理机制和配置热加载能力，修复状态恢复和镜像配置等核心问题；

• SkillFS 支持写入与新建技能目录，同时日志时间改为本地时区。

核心组件版本

发布信息

发布时间：2026-05-07

镜像 ID：aliyun_4_x64_20G_agentic_alibase_20260507.vhd

更新内容

Agentic OS 0.3 基于 Alibaba Cloud Linux 4.0.3。核心组件功能更新：

• Copilot Shell 引入全新交互式 Skills TUI 面板、可配置状态栏、会话导出功能，聚焦 Hook 功能完善与问题修复；

• AgentSight 面板新增 Token 节省、Agent 中断/卡死检测能力，提供更加精准的 Agent 健康监控能力；

• AgentSecCore 引入了多层提示注入与越狱检测、静态代码安全分析和 Skill 供应链完整性管理三大全新安全扫描能力，建立安全事件可观测基础设施；

• OS Skills 新增 Hermes Agent 安装与 ClawHub 技能管理能力；

• Tokenless 优化组件引入压缩效果统计功能，并增加 TOON（Token-Oriented Object Notation）格式编码支持；

• 新增 Agent Workspace Checkpoint 组件（ws-ckpt），为 Agent 工作区提供毫秒级快照与回滚能力。

核心组件版本

已知问题

Tokenless 和 AgentSecCore 提供的 OpenClaw 插件仅支持 2026.04.23 及之前版本。对于 2026.04.23 之后的版本，请在插件安装后，手动增加 activation.onCapabilities 配置。

• Tokenless 插件配置位于：~/.openclaw/extensions/tokenless/openclaw.plugin.json

• Agent-Sec-Core 插件配置位于：~/.openclaw/extensions/agent-sec/openclaw.plugin.json

{
  "id": "xxx",
  "name": "xxx",
  "version": "x.y.z",
  // ... 其他原有的配置 ...
  "activation": {
    "onCapabilities": ["hook"]
  }
}

发布信息

发布时间：2026-04-15

镜像 ID：aliyun_4_x64_20G_agentic_alibase_20260416.vhd

更新内容

Agentic OS 0.2 基于 Alibaba Cloud Linux 4.0.3。核心组件功能更新：

• 小规格实例（2C2G）初始可用内存提升20%~30%，OpenClaw 并发会话数量提升 200+%、Agent 冷启动时间显著降低；

• Copilot Shell 认证界面全面升级，内置多种模型提供商快捷配置，Aliyun 认证支持 RAM 角色一键授权；

• AgentSight 新增可视化面板，提供 Agent 实时健康监控、离线告警、卡死进程重启能力，支持会话、对话级的 Token 消耗分析、Agent轨迹分析；

• AgentSecCore 支持 Skill 完整性自动化校验（签名校验）；

• OS Skills 内置技能“sysom-diagnosis”支持完整系统诊断能力；

• 新增 Tokenless 优化组件，通过模式压缩、响应压缩及命令重写三大核心策略，降低上下文窗口的 Token 消耗并提升运行效率。

核心组件版本

发布信息

发布时间：2026-03-30

镜像 ID：aliyun_4_x64_20G_agentic_20260329.vhd

更新内容

Agentic OS 0.1 基于 Alibaba Cloud Linux 4.0.2。相比于标准镜像，Agentic OS 镜像有以下修改：

• 预装 Copilot Shell，并替换为用户默认登录 Shell。提供系统级别原生 AI 能力；

• 预装 OS Skills。提供部署、运维、诊断等常用系统能力；

• 预装常用工具集。扩展 Agent 能力；

• 预装 Python 3.11、NodeJS 22；

• 集成龙盾安全组件；

• 集成 AgentSecCore Agent 安全组件；

• 集成 SysAK 可观测能力，支持时间维度的 Token 消耗分析和行为审计功能。

核心组件版本