ReleaseNotes

cosh-ng 0.28.0

• 项目不能降低安全设置：Agent Core 会忽略项目级 approval_mode、allowed_tools 和配置 Hook 对系统安全策略的降级，避免检出的项目修改本机 Agent 权限。

• 审批结果与实际命令严格绑定：命令中的空格、引号或换行发生变化后需要重新审批；执行失败、中断或超时的命令不会继续保留信任状态。

• 项目 Hook 修改后需要重新授权：授权与 Hook 文件的实际内容绑定，文件变化后原授权自动失效，同时限制单项目 Hook 的数量和总体积。

• 会话和日志自动控制容量：持久化会话最多保留 7 天、总量不超过 100 MiB；诊断日志最多保留 3 天、总量不超过 20 MiB，降低长期运行产生的磁盘占用。

• 敏感信息保护更完整：Access Key、PEM 私钥等内容会在持久化对话和 Shell 证据中脱敏；COSH_SHELL_AI=off 会阻断所有可能发起 Agent 请求的入口。

• 终端交互更稳定：修复辅助路由恢复、超时后命令行恢复、审批卡片状态、特殊文件名 Diff 和 btrfs 空间不足时的处理问题。

agent-sec-core 1.1.1

• 策略更新更可靠：过期的策略同步结果不会覆盖新状态；删除操作可正确终止已经失效的应用重试，并增强 SQLite 状态的崩溃恢复能力。

• Python 命令纳入扫描：通过 os.system、os.popen 和 subprocess 传入的命令字符串，会按照现有 Shell 安全规则检查，并保留规则编号、风险等级和证据。

• 策略数据库提供安全回退：默认目录不安全时可回退到 /var/lib/agent-sec/policy/policy-state.db；如果主备位置存在冲突，会停止启动并给出处理提示。

• SkillSec 命令名称统一：skillsec 成为主要命令组名称，原 skill-ledger 继续作为兼容别名，参数、输出和退出码保持一致。

• Skill 名称处理更稳健：包含控制字符或 Unicode 分隔符的合法名称可以安全写入占位信息，不会破坏 YAML Frontmatter。

• 兼容性调整：移除未实际生效的 scope create --cgroup-id；如需指定目标进程，请使用 --pid、--process-name 或 --executable。

AgentSight 0.15.3

• 结构化文件保护正式生效：文件保护策略可转换为内核规则并加载执行，覆盖删除、重命名或交换以及普通文件写入；运行时会对外报告实际支持的保护能力。

• 进一步补齐内容丢失防护：增加 truncate、ftruncate、O_TRUNC 和新建可写映射等入口的检查；如果目标进程已经持有无法撤销的共享可写映射，策略应用会明确失败，而不是错误声称保护已生效。

• 支持更多本地轨迹来源：可发现 Gemini CLI、Hermes state.db 和 Claude SDK 会话，并将本地会话转换为统一的 ATIF 轨迹格式。

• 撤回的会话内容不再残留：Gemini 或 Hermes 会话被明确清空后，已采集的旧轨迹和指纹会同步移除；后续重新产生内容时仍可正常采集。

• 用量与费用统计更准确：保留 Qoder 部分批量用量、仅含用量的记录和裸 JSON SSE 用量；费用分析会使用会话最终用量，不再把缺少逐消息统计的 Hermes 会话计算为零。

• 分析结果与当前问题对齐：准确率分析只采用最新有效用户请求之后的最终回答，避免未回答的新问题错误继承上一轮结论。

• ATIF 导出信息更完整：保留 OpenAI Developer 指令、工具完成时间、本地会话标识及工具调用归属，使导出的轨迹更适合回放和离线分析。

• HTTP 与性能数据更可信：支持叠加的 HTTP Content-Encoding；吞吐量证据缺失时保持“未知”，不再推导为零；资源报告会先校验采集质量，再判断是否满足 CPU 和内存阈值。

• 采集稳定性与性能改善：SSL 探针更早挂载以减少首个 TLS 请求漏采，并补充 Codex TLS 偏移；数据库查询改为流式处理，同时限制未知进程注册量。

Tokenless 0.9.0

• 完整保留 JSON 结构：压缩时不再删除空字段、null 或数组中的空位置，避免恢复后数据结构发生变化；相应地，部分结果的压缩率可能下降。

• 数字原文无损保留：如果 TOON 编码无法保持数字精度和类型，则自动保留精确 JSON，不再静默改变大整数或高精度数值。

• TOON 编码升级：采用 spec v4.4，更紧凑地表示嵌套记录和按 ID 索引的对象；存在外部 TOON 消费端时，需要确认解码器兼容性。

• RTK 结果验证更严格：仅当实际命令匹配，且所有证据都表明输出字节未变化时，才继续对结果进行压缩；证据缺失或不一致时保持原文。

• 命令输出更可预测：compress-response 和 compress-schema 不再自动添加换行；stderr 不可写时，不会导致已经成功的压缩或统计操作异常退出。

anolisa 0.3.20

• 正确识别容器环境：遥测和 anolisa register status 将容器部署识别为 container，避免错误继承宿主机的云产品类型；显式配置的 PRODUCT_TYPE 仍然优先。

• 保护用户修改的 Skill 文件：禁用 OpenClaw 或 Hermes Skill 时，保留用户新增或修改的文件；启用时不会覆盖不属于 ANOLISA 的现有目录。

• 目录异常时停止危险操作：如果祖先目录被符号链接重定向或成为悬空链接，组件会停止清理并保留安装记录，恢复原路径后可以重试。

• 故障提示更容易操作：适配器状态查询或禁用因目录越界被拒绝时，文本和 JSON 错误会提示检查框架目录配置、祖先目录符号链接以及恢复步骤。

• 遥测命令统一支持 JSON：enable、disable、link、unlink、upload 和 init 成功后均可返回标准 JSON，并兼容 --quiet --json。

agent-memory 0.2.12

• 自动采集尊重最新授权：OpenClaw 每次自动观察都会重新检查持久化的采集同意设置；其他客户端修改授权后，无需重启即可生效。

• 不同 Agent 的记忆隔离更准确：新观察记录会立即归属到 MCP_CLIENT_NAME，当前 Agent 可在 isolated 范围召回，其他 Agent 的 filter 范围不会误返回这些记录。

• 覆盖写入更安全：mem_edit 和 mem_write 会先准备完整替换文件，准备失败时保留原内容；如果新内容已经发布但索引同步失败，错误信息会提示先读取确认再重试。

• 回滚影响范围更小：mem_revert 只恢复指定文件，不再改变 Git HEAD、暂存区或其他文件，并在响应中标明恢复来源。

• 快照恢复前验证完整性：损坏或截断的 gzip 归档会被拒绝，不会覆盖当前记忆文件。

• 索引和检索更可靠：启动阶段先监听文件变化再建立索引；带点文件名及 AND、NOT、OR 按普通关键词搜索；遇到损坏的索引行时明确报错并给出恢复建议。

• 格式与工具发现更完整：改进 Unicode、Frontmatter、AMA 导入导出、Unified Diff 和长路径链接的处理；随包目录补齐全部 38 个 MCP 运行时工具。

SkillFS 0.5.4

• 托管挂载支持自动恢复：skillfs mount --config mount.toml --managed 会保留启动时的有效配置，并在 Worker 异常后使用当前来源内容恢复。

• 启动失败更容易发现：点号开头的挂载点和慢主机可以稳定启动；Worker 启动失败时会及时返回错误，不再长时间等待。

• 安装过程不会污染 Skill 列表：Flat 和 Hermes 的暂存目录在安装期间保持隐藏，发布后元数据、目录列表和发现结果保持一致。

• Skill 移动后立即更新发现结果：Skill 移入另一个 Skill 目录后，及时清除 /skills 和 skill-discover 中残留的旧顶层条目，无需等待完整重扫。

• 命令适配更谨慎：选择 Yarn 时，包含包名、选项或无法明确解析的 npm install 命令保持原样，避免转换成无效命令。

• 日志统计路径更准确：--logs-dir 按字面路径处理，目录名包含方括号等字符时不会误匹配相似的同级目录。

ws-ckpt 0.6.0

• 中断的回滚可以自动恢复：如果 Daemon 在回滚过程中异常退出，重启后会继续完成剩余操作，并将快照索引重新指向正确的回滚目标，避免后续快照基于错误的父节点创建。

• 避免磁盘压力导致工作区损坏：当 btrfs 数据或元数据使用量达到安全阈值时，新建 Checkpoint 会被拒绝并返回明确提示；释放空间后即可恢复使用。

• 大量快照可以分页查看：快照列表支持分页，避免快照数量较多时一次返回全部数据，降低查询等待时间和内存占用。

• 定时快照更加安全：加强 Cron 锁的持有者校验，避免误删其他任务的锁；同时拒绝调度参数中的换行符，降低配置注入和任务串扰风险。

• Diff 和索引处理更稳健：隔离临时快照、保留转义路径并拒绝异常快照列表；创建快照前先校验元数据，父快照链出现循环时也不会无限卡住。

• 插件和回滚后的监听更可靠：Cosh/OpenClaw 插件会拒绝在工作区内部执行更新，并明确报告初始化失败；回滚完成后会重新挂载文件监听，避免遗漏后续写入事件。

cosh-ng 0.27.0

• 支持用户登录时检查新版本并提醒升级。

• SLS 遥测支持仅开放 IMDSv2 的实例，并自动使用对应地域端点，同时兼容旧版 Metadata Service。

• 新登录会话仅在 Enhanced Runtime 尚未产生副作用时回退到原生 Shell，避免登录失败和重复登录会话。

agent-sec-core 1.0.1

• V2 架构切换：安全操作要求运行中的 Root Daemon，CLI 不再本地执行或自动拉起服务；默认 Socket 为 /run/agent-sec-core/daemon.sock。

• 扫描与可观测统一：V2 原生支持 PII、Prompt 和本地模型 Code 扫描，恢复安全事件查询、可观测记录/报告/复核与按用户归属关联。

• Skill Ledger 迁移：扫描、签名、激活、回滚与 Agent Hook 统一由 V2 Daemon 管理；可默认授权并扫描系统和本地用户的标准 Skill 目录。

• 策略与运行时加固：新增持久化策略分配及 AgentSight 对账；限制单用户连接并为 Root 预留连接，保留 CAP_SYS_PTRACE 以发现受保护进程。

• 存储安全：只读和可写 SQLite 均拒绝符号链接及非普通文件路径，安全事件与可观测存储在 Daemon 运行期间执行保留策略。

• 1.0.1 行为调整：移除 SkillSec 密钥轮换入口；已扫描/认证的 Skill 以精确路径记录在 managedSkillDirs，撤销需移除配置并重启 Daemon。

AgentSight 0.14.2

• 查询类命令新增 --db 参数，可显式选择数据库，便于在镜像环境中定位和查询指定的 AgentSight 数据库。

• 增加未知可执行文件的内容探测，可识别静态链接的 BoringSSL，并对未命中结果进行缓存，提升加密流量采集覆盖率与探测效率。

• 完善 OpenAI、Claude、Qwen3、InternLM、Baichuan、Phi-3 和 Yi 等模型到实际可加载 Tokenizer 的映射，提升 Token 统计准确性。

• 修复 Gemini 流式响应、Anthropic 最终用量、整消息 Chat SSE 快照和 CR 行结束符解析；改进 HTTP/2 响应聚合、Chunked 结束符边界及 HTTP 配置生效逻辑。

• 无索引、无名称的工具调用现在分开记录，并按 Tool Call 匹配迟到结果、保留混合工具结果，降低调用链串联错误和观测数据丢失。

• 保留 JSON 数字键、Null Payload 成员、证据数值和完整费用签名；报告保留全部 Skill，CSV 导出可容忍空 Agent 名称。

• 统一处理 Agent/模型名称大小写，修复 CJK 标点与管道符分隔、异常系统时钟、ATIF Token 总量和审计时间窗等边界问题。

• 加强 SQLite 生命周期：维护任务相互隔离、Opt Store 迁移串行化，容量内清理停滞时输出告警；同时限制 Payload 内存生命周期及防护扫描目录范围。

• 修复 Dashboard 翻页、排名刷新、缓存步骤指标、空闲间隔和导出时间戳精度；允许仅含回顾的会话生成记录，并保留已采集的子会话。

Tokenless 0.8.7

• 默认开启完整 HTML 页面渲染；Shell 直接读取 HTML 文件时保留源码，避免误压缩。可通过 TOKENLESS_HTML_EXTRACTION_ENABLED=0 关闭。

• OpenClaw 在同一轮模型请求前对实时工具结果进行无损压缩，持久化阶段不再重复压缩；Selective-Claw 去重召回并加强历史结果对齐。

• JSON 数字无法精确保真时直接透传原文，仅在类型和值均可恢复时转换为 TOON，避免静默精度损失。

• OpenCode Schema 压缩只修改模型可见 JSON Schema，保留运行时参数校验器；旧宿主不具备相应能力时跳过压缩。

• Stats/Stash 数据库或 stderr 异常不再中断正常压缩与检索；Qwen Code/OpenCode 卸载脚本支持 ANOLISA_DRY_RUN=1。

anolisa 0.3.18

• RPM 安装和预览会在 Preflight 前校验仓库后端配置，缺少配置时提前报错，并保留显式仓库覆盖行为。

• 新建安装目录在 umask 077 环境下仍使用 0755 权限，同时保留已有目录和符号链接目标的权限。

• Sandbox 的 Dry-run 预览与实际安装执行一致的内核要求检查；无效或溢出的内核版本要求会被拒绝，避免错误报告安装计划成功。

• OpenClaw 适配器新增 --no-accept-capabilities，可在安装和激活阶段跳过自动 Capability Consent；失败安装在未修改宿主或确认插件不存在时可正常禁用并重试。

• 日志查询可正确处理 RFC3339 时区偏移、小数秒和损坏记录；遥测续读轮转日志时校验文件身份，并支持 HTTP 408/429 重试。

• 收到 SIGTERM 后会完成退出前的遥测处理，降低镜像关机或服务停止时最后一批日志丢失的风险。

agent-memory 0.2.10

• OpenClaw Adapter 严格校验 binaryPath 必须指向可执行文件，并可跳过 PATH 中同名目录继续查找有效二进制。

• 根据宿主可用的 Tool Search 或直接工具调用方式引导 Agent，提升延迟加载记忆工具的发现和参数调用成功率。

• 插件实例销毁时等待并清理 MCP 子进程，避免关闭或重新加载后残留记忆服务进程。

SkillFS 0.5.2

• 接通 Rust SkillSec Daemon 的认证通知和实时来源解析，支持启动扫描、修改后重扫及激活状态更新。

• 强化隐藏 Skill 的写入、嵌套创建、链接、元数据和 xattr 边界；修复 Flat/Hermes 目录移动、替换、删除后的列表与 inode 一致性。

• 改进 Watcher、Views 配置、Managed Mount 复用、卸载失败保留、Skill 解析和命令适配，覆盖 BOM、CRLF、Frontmatter、围栏代码及路径边界。

• FUSE 挂载仍繁忙时保留有效 Ledger Backing；若在统一的 10 秒关停期限内空闲，则完成卸载并清理 SkillFS 创建的目录，同时保留来源内容。

• 认证变更通知超过 64 KiB 帧限制时改为请求整 Skill 重扫，限制内的通知继续保留路径提示。

cosh-ng 0.26.0

• Agent 命令更易发现：在 /agent Composer 中输入 / 可按前缀筛选 Slash Command，支持方向键选择和 Tab 补全，并继续复用原有确认流程。

• 首次配置更自动化：Provider 名称可根据模板和已有配置自动生成；ECS RAM Role 凭据支持有界、可取消的自动探测。

• Shell 行为更接近原生环境：Enhanced Bash 在 Bash 4+ 中具备真实 login shell 身份并加载登录配置；默认隐藏提示符上方的所有权状态行，减少对现有终端外观的影响。

• Hook 默认生效：已声明的 [[hooks.PreToolUse]] Hook 无需额外设置 hooks.enabled 即默认生效，显式禁用的 Hook 会给出警告。

• 安全与诊断修复：修复只读命令审批误判、系统目录路径穿越、/dev/null 重定向分类和 Hook 请求误识别；修复 token-plan 网关在模型路由返回 400 时凭据无法保存的问题，默认日志级别调整为 info，便于定位启动和适配器问题。

agent-sec-core 0.13.2

• V2 策略管理落地：新增 Policy、Scope 和 Binding 的 daemon API 与 CLI，仅允许 root 用户管理安全策略和作用范围。

• 策略下发更可靠：新增 AgentSight 策略适配和绑定协调器；协调任务采用有界并发，单个绑定失败不会阻塞其他策略处理。

• 代码扫描统一到 V2：新增 daemon 驱动的 Bash/Python 正则代码扫描和能力查询，并保持结构化结果兼容。

• 安全事件可持续审计：代码扫描事件以兼容格式写入 JSONL 和 SQLite，并通过统一生命周期记录和受控遥测出口关联追踪上下文。

• Skill Ledger 更清晰：统一命令和配置输入，默认跳过未托管的只读 Raw 用户 Skill；新增 pii-checker Skill，用于 PII 与凭据扫描并支持可选脱敏。

• 部署与宿主兼容增强：V2 daemon 改为加固的 systemd 系统服务；同时补充 OpenClaw 2.0 的能力授权确认和基于 SQLite 的会话证据支持。

AgentSight 0.13.1

• 新增用户偏好分析：可从近期会话识别语言、协作方式、测试要求、纠正模式和工具倾向，并返回分析所依据的用户输入。

• 轨迹步骤可分类检索：支持按用户输入、系统消息、Agent 回复、推理、工具调用和工具结果查询 ATIF 步骤，并返回命中步骤的上下文。

• 新增轨迹复用工作流：支持可复用标签、人工裁定、评审页面和已标注轨迹搜索，帮助团队沉淀高质量 Agent 执行经验。

• 文件删除防护增强：为 Linux 5.10/6.6 的 file-delete-guard 新增 inode 级防护、域隔离、违规事件和启动清理。

• 可观测稳定性修复：修复命名空间 PID 解析、Enforcer Ring Buffer 文件描述符失效、conversation_id 初始化顺序、macOS 轨迹错误静默和日志过滤问题，并新增 Token Plan Provider 预设。

Tokenless 0.8.4

• 新增 Git diff 压缩：保留全部变更行和文件元数据，仅裁剪周边上下文；需要完整内容时可恢复原始 diff。该能力默认关闭，可按环境显式启用。

• 新增 HTML 页面提取：将完整 HTML 页面转换为更紧凑的 Markdown，保留原文恢复入口和被移除元素计数；文件读取结果仍保持原样。

• HTML 内容保留更完整：保留 </html> 后的构建日志、HTTP 状态等命令输出，并按解析后的页面结构计算深度，避免 SVG 密集页面被误判为嵌套过深。

• 搜索结果进一步缩减：连续结果可共享重复文件路径，同时保留每条匹配、行号和行尾；RTK 截断结果可通过 rtk recall 恢复。

• 安装方式更灵活：新增独立安装脚本和 install-tokenless OS Skill，可选择 npm 安装或仅限 Linux 的源码构建；安装失败时可恢复原有版本。

• 卸载与适配更安全：仅移除当前安装拥有的资源，默认保留运行数据；补齐 OpenCode 适配，并改进 Claude Code 自动启用、QwenPaw 预检和重复卸载行为。

anolisa 0.3.15

• 支持 OpenCode 适配器管理：可通过 anolisa adapter 启用、查看和禁用 Tokenless OpenCode 插件，支持自定义配置目录、冲突文件保护和中断重试。

• cosh-ng 诊断更完整：anolisa bug --component cosh-ng 可生成本地诊断包，并在 Markdown 和 JSON 报告中附带健康检查与采集摘要；诊断包不会自动上传。

• RPM 管理兼容性提升：安装、更新、卸载和依赖预检统一支持 Yum 3 与 DNF 4；精确版本仍严格匹配，不会在版本受限时静默选择其他版本。

• 仓库查询更稳健：直接读取并校验 RPM 仓库元数据，遵循系统代理和私有 CA 配置；未配置远程仓库时，本地包查询和 Raw 安装仍可正常执行。

• 升级预检更可信：root 用户执行 upgrade --dry-run 时会检查合并安装集合的 RPM 依赖冲突；软件包、服务和运行时探测失败不再被误报为组件缺失。

• 适配器校验与隐私增强：支持校验分布在多个声明子包中的适配器文件和共享 Skill；包管理器错误会脱敏仓库凭据、路径和查询参数，同时保留源站信息用于排障。

agent-memory 0.2.8

• 非特权环境更易运行：配置的会话目录不可用时，回退到当前用户独享的运行时目录或临时目录，并检查所有者、权限和符号链接重定向。

• 检索相关性更准确：修正 BM25 排序方向，搜索、混合检索和自动召回优先返回匹配度更高的记忆。

• OpenClaw 工具避免冲突：插件工具更名为 anolisa_memory_search 和 anolisa_memory_get，可与 OpenClaw 内置记忆工具同时使用；内部 MCP 名称和已存储记忆不变。

• OpenClaw 配置更完整：coding profile 默认声明全部四个插件工具；不支持的 expert profile 会在启动阶段给出明确提示。

• 配置和交付更可靠：加强 sessionId、sessionDir 校验及旧客户端停止顺序，并补齐源码归档所需的配置、示例和适配器资源。

SkillFS 0.5.0

• 支持多来源 Skill 挂载：skillfs mount --config 可按顺序将多个 Skill 来源合并到同一挂载；同名 Skill 整个目录由优先级更高的来源提供。

• Kubernetes 技能分发更安全：可将只读技能包复制到私有可写来源，经 Skill Ledger 扫描和激活后再暴露；--read-only 可阻止从 Agent 可见挂载修改来源。

• Sidecar 可自动恢复：通过真实 FUSE 读取检查健康状态，连续失败后执行有界重新挂载，仅恢复 SkillFS Sidecar，减少对业务容器的影响。

• 技能文档读取更稳定：已打开的技能文档不会因来源更新而在读取途中发生变化；重新打开时按当前生效版本读取。重复读取相同内容时减少重复处理，并控制缓存和已打开文档占用的内存。

ws-ckpt 0.5.0

• 统一工作区身份：以规范路径识别 workspace，初始化时拒绝冲突别名；并发初始化同一工作区时串行处理，避免重复注册和状态竞争。

• 支持受管任务安全回滚：新增受保护回滚（guarded rollback）V2 协议和证据数据格式，为 cosh-ng 受管任务提供受控的快照恢复能力。

• 快照与恢复更可靠：批量恢复时会明确报告失败；恢复或卸载失败时保留剩余恢复资料，便于排查和重试。

• 中断后更容易恢复：初始化意外中断后，可通过恢复命令找回初始化前的文件，并保留可能包含新内容的数据供核查。同时改进注销中断后的处理，减少工作区记录丢失的风险。

• 删除快照后更可靠地释放空间：改善快照删除后的磁盘空间回收，减少已删除内容仍持续占用空间的情况。

1. agent-memory OpenClaw 工具更名

• memory_search 和 memory_get 更名为 anolisa_memory_search 和 anolisa_memory_get。

• 内部 MCP 工具名称及已存储记忆不受影响。

• 建议：更新提示词和工具 allowlist，重启 OpenClaw Gateway，并开启新会话。

2. ws-ckpt 与 cosh-ng 版本配套

• cosh-ng 受管任务的 guarded rollback 需要 ws-ckpt daemon 0.5.0 或更高版本。

• ws-ckpt 的 OpenClaw 适配要求 OpenClaw 2026.2.13 或更高版本。

• 建议：同步升级 cosh-ng 与 ws-ckpt，并在启用适配器前确认 OpenClaw 版本。

3. Tokenless 安装要求

• npm 安装要求 Node.js 16.7 或更高版本。

• Linux 源码安装仅提供 Tokenless CLI；RTK 和各框架适配器仍由 npm 包提供。

• 建议：需要完整 Agent 集成时优先使用 npm 安装，并在切换安装方式前确认资源归属。

4. cosh-ng 登录 Shell 行为

• Enhanced Bash 在 Bash 4+ 中默认采用真实 login shell 身份，并加载 /etc/profile 与 ~/.bash_profile。

• 回退方式：如需保留旧行为，可设置 shell.login_identity = false。

cosh-ng 0.24.1

• 输入路由更准确：Enhanced Assisted Zsh 会话可正确处理带斜杠、空格开头和中文开头的路径类提示词；普通 Shell 输入在路由完成后仍原样交给 Zsh。含斜杠的 Zsh 别名和函数不再被误判为路径。

• Tab 与终端状态兼容：Tab 在后续输入处理前交还 Zsh 行编辑器，自定义 Tab widget 可继续工作；暂存输入自动重放，用户 trap、键绑定、历史和提示符状态得到保留。

• 启动环境更一致：默认 Bash Cosh 会话读取登录 profile 中追加的 PATH；如需关闭，可设置 COSH_SHELL_BOOTSTRAP_PATH=0。

• 移除系统 OpenSSL 运行时依赖：HTTPS 切换到纯 Rust TLS 栈并继续信任宿主机证书库，Linux 不再依赖 openssl-libs / openssl1.1，macOS 源码构建也不再要求 OpenSSL 头文件。

• Hook 与敏感信息更易审计：/hooks 可逐条展示 Shell Hook 的 ID、来源和信任状态；凭据识别按词边界处理，减少普通文本误报，并继续拦截 Cookie、Bearer、JWT 等敏感信息。

• 终端与历史修复：修复异常控制序列吞输出、自然语言历史无法按原文召回、未知命令洞察丢失和 assisted 标记重复等问题。

agent-sec-core 0.12.0

• 补齐 cosh-ng 策略校验：统一 legacy cosh 与cosh-ng 的 Skill 调用载荷，确保 cosh-ng 发起的 Skill 调用同样经过已配置策略检查。

• 降低 Skill 扫描误报：收紧 6 条确定性扫描规则，静态扫描器标识更新为 cisco-static-only-0.1.1。

• 完整性状态更清晰：skill-ledger 与 check 帮助信息补齐全部 8 种完整性状态及触发条件。

• 健康检查更轻量：新增 POSIX Shell 版 daemon.health 探针，避免容器健康检查触发 Python 冷启动。

• Rust v2 基础落地：新增基础类型、Daemon 服务框架和 PAP 策略管理服务，为后续安全核心演进建立统一底座。

• 依赖加固：cryptography 最低运行版本提升至 50.0.1。

AgentSight 0.12.1

• 新增无 eBPF 轨迹模式：可通过 --no-ebpf 在 eBPF 不可用的环境中采集 Agent 轨迹。

• 扩展协议与部署能力：支持 DashScope/百炼原生协议，新增 Kubernetes DaemonSet 打包和 Agent 资源使用监控。

• 打通 cosh-ng 明文捕获：支持捕获 cosh-ng 的 rustls 明文，并按名称挂载 cosh 明文抓取点；建议与 cosh-ng 0.24.1 配套使用。

• 归因与防护增强：因果归因基于可重新校验的确定性证据并保留工具结果；新增仅依赖 LSM 的文件删除防护 Profile，ActPlane 策略支持增量同步。

• Token 与流式识别修正：缓存 Token 不再重复计入总量；修复 HTTP 分片响应、SSE/HTTP2 收尾、请求头标示流式调用以及长耗时调用重复记录等问题。

• 长期运行更稳定：数据库清理避免 VACUUM 引发 cgroup OOM，数据库锁冲突时重试；SSL uprobe 重挂周期缩短至 30 秒，并补齐 OpenClaw Gateway 匹配与 enforcer 日志。

Tokenless 0.8.1

• 新增 QwenPaw 支持。通过原生插件提供工具 Schema 压缩、RTK 命令改写和响应/TOON 压缩，Agent 可调用 tokenless_retrieve 恢复被省略的内容。未纳入内置适配表的工具结果保留原样。

• 大型 JSON 压缩。优先采用紧凑 JSON 或 TOON；需要进一步缩减记录时，按预算保留代表性记录、错误、异常结构和数值离群点，完整集合可通过 Stash 恢复。

• 构建与测试日志压缩。支持 Cargo、pytest、npm/Jest、Go、Make/C 及通用构建日志，减少重复进度信息，保留诊断、摘要、阶段信息和堆栈。具备恢复能力时，可取回省略的日志区间。

• 新增 CSV/TSV 压缩。支持保留全部单元格的紧凑编码；具备恢复能力时，大表格可保留首尾行、诊断行和代表性样本，并提供原表恢复入口。完整枚举或计算需要先取回原表，文件读取结果保留原样。

• 更多 Agent 支持内容恢复。cosh-ng、Claude Code、Qoder CLI、OpenCode、Hermes 和 DeepSeek Harness 可通过已有 Shell 工具取回省略内容，恢复结果不会再次压缩。使用时需要 Tokenless CLI 可用，且宿主支持替换当前工具结果；Claude Code 要求 2.1.121 或更高版本。

• 统计与调用追踪关联。压缩记录补充内容来源、实际执行的压缩操作和可恢复状态。宿主或适配器注入有效的 Trace 上下文后，SLS 记录可关联对应的 Trace/Span。

• 安装与兼容性修复。修复 OpenClaw 插件配置读取及安装选项兼容、npm Hook 脚本打包、Claude Code 安装后误报未安装，以及 Hermes 加载旧版共享 Hook 的兼容问题。

anolisa 0.3.11

• 支持 QwenPaw 适配器管理：可通过 anolisa adapter 发现、启用、查看和禁用 QwenPaw 插件。安装 Tokenless QwenPaw Bundle 后可执行：

anolisa adapter enable tokenless qwenpaw

• 新增 ktuner 组件登记：支持在 Linux x86_64 上发现并安装仓库提供的 ktuner RPM。

• 允许编辑 config 类文件：status 与 doctor 允许 raw 安装的 config 类文件发生内容变化，同时继续检查存在性、类型、路径安全、权限和能力声明。

• 安装状态更准确：钩子运行后再记录新安装文件摘要；RPM 安装在创建恢复日志前检查 DNF 冲突；anolisa list 与安装流程共用权威 RPM 包映射。

• 非特权预览更可用：系统缓存不可写时使用临时私有缓存解析组件索引；使用 DNF 4 时，RPM 安装预检仍需要 root 权限（包括 --dry-run）；检查可能刷新仓库元数据。

• 恢复与审计更完整：改进 OpenClaw 适配器卸载、pending 操作修复指引、自更新操作审计、logs --limit 语义、--dry-run 拒绝逻辑和多安装残留诊断。

agent-memory 0.2.7

• 跨 Agent 持久化记忆：以 MCP 服务提供记忆写入、检索和恢复，可供不同 Agent 框架共享长期记忆。

• OpenClaw 安装适配：根据宿主帮助信息协商安装参数并默认授予插件声明的能力；可通过 AGENT_MEMORY_ACCEPT_CAPABILITIES=0 拒绝授予。失败时区分“授权被拒绝”和“目标目录不可写”。

• 检索结果更完整：语料命中统一标记为 agent-memory，memory_get corpus=all 返回可读取句柄；即使路径与 OpenClaw 工作区记忆重叠，也能正确取回并返回准确窗口范围。

• 配置错误更早暴露：插件配置校验早于二进制定位，未安装 agent-memory 时也可直接看到非法 userId / sessionId 错误。

• 纳入统一管理与构建：声明 RPM 组件身份；统一构建流程声明 Node.js 20+ 与 npm 依赖，并在构建前完成安装或给出缺失提示。

1. Tokenless Protocol v2 与 SDK 迁移

• tokenless compress 仅接受 before_model、pre_tool、post_tool 和 retrieve 生命周期请求；Protocol v1 与 tokenless mcp serve 已移除。

• Rust 调用方需从 TokenlessRuntime::compress 迁移到 Runtime 生命周期接口；原 tokenless-pipeline Crate 和 tokenless_schema::ResponseCompressor 已移除。

• Python SDK 改用类型化生命周期请求；原 ModelRequest、ToolCall、ToolResult 和 ToolResponseCompressor API 已移除。AgentScope 自定义工具需提供 ToolContract 元数据和静态恢复工具。

• OpenClaw 的 PostTool 开关调整为 post_tool_enabled；Hermes 的 PreTool/PostTool 决策改由 Tokenless Core 统一处理。

• 建议：同步升级 Tokenless Core、CLI、SDK 和各框架适配器，避免协议或恢复能力不匹配。

2. AgentSight 时间戳语义变化

• 内核事件时间戳改为将 BPF 单调时钟校准至真实时间，不再基于容器 uptime 计算。

• 升级时仍在队列中的事件无法重建历史墙钟时间；已持久化记录不受影响。

• 建议：跨版本分析时间轴时标记升级时间点，并检查该点前后是否存在不连续。

3. anolisa 状态格式不可向旧版本兼容

• config 类文件支持内容编辑后，状态中会新增 kind = "config" 记录，旧版本 CLI 无法读取。

• 降级前：备份状态，将相关自有文件条目改回 kind = "file"，以恢复内容摘要校验。

• 更新和卸载行为不变；对已编辑配置执行更新或卸载前仍建议先备份。