現在のバージョンから変更点を確認する

オーケストレーションの自動割り当てをベンチマークで調整し、議論を開くか、バックグラウンドタスクへ渡すかの判断が、下書きではなく測定して整理した基準に従うようになりました。シャドウ計測には判断の元になったクエリのプレビューが残るため、後から割り当ての記録だけでも内容を読み取れます。

モデルが議論とバックグラウンドタスクの委任をツールとして自ら割り当てられるようになりました。ツールは意図プリフィルタが一致したターンだけに公開され、ORCHESTRATION_AUTO_DISPATCHを有効にするまでは何も実行しません。その間はシャドウ計測が「有効なら何を選んだか」を記録します。

LLM_GATEWAY_PROVIDERSを設定すると、外部プロバイダーの推論を個別の直接呼び出しではなくLiteLLMゲートウェイ経由へまとめられます。未設定なら従来どおりすべて直接呼び出しで、Ollama LocalとChatGPT OAuthはどちらの場合も常に直接接続です。特定のプロバイダーだけ戻すときは一覧から外します。同じリリースのルーター語彙の強化でルーティング精度は93.3%になりました。

レポート意図のリクエストが構造化されたデータを生成し、サーバーの固定HTMLテンプレートで描画されるようになりました。レポートアーティファクトはPDFまたはDOCXへ書き出せ、追加の調査ターンが必要な作業はAgent Taskへ委任できます。

Desktopパッケージからagent-browser.jsが欠落してウィンドウが表示されない可能性があった問題を修正しました。パッケージ後にASAR内のrequireを検査し、同じ欠落を防ぎます。

DesktopがローカルElectron ChromiumでAgent Browserツールを実行できるようになりました。アーティファクトは実行可能なコードかを確認してからRun操作を表示します。

MCP環境認証情報、外部プロバイダーキー、OAuthトークンは復号に失敗すると処理を続けないようになりました。

定期Agentレポートがアーティファクトを自動公開でき、登録済みMCPサーバーの認証情報を交換できるようになりました。

Agent Taskのサブフォルダ認識を改善し、Desktopで接続中のローカルフォルダを確認できるようにしました。

外部BYOKプロバイダーの使用量をローカルトークン割当から明示的に除外し、ChatGPT OAuth経路の使用量も記録するようにしました。

Deep Researchのパイプラインに設定済みSkillsの知識とMCPツールの根拠を接続しました。

実際には使用できない外部モデルを一覧から除外しました。外部モデルへの過剰なVisionブロックを修正し、外部Vision呼び出しが失敗した場合はエラーにせずローカルモデルへフォールバックします。

自動スキル選択が、有効なときはChatだけでなくAgent Tasksにも届くようになりました。ロールに割り当てたChatGPTモデルが403を返し、黙ってローカルモデルへ戻っていた問題も修正しました。

ChatGPTサブスクリプションのOAuthプロバイダーを追加し、外部モデルを/v1 API面でも使えるようにしました。このフローは非公式でプロバイダーのポリシーに依存するため、サポート対象の統合ではなく任意の利便機能として扱ってください。

Desktopのコマンド実行にOSレベルのサンドボックス（sandbox-exec）を追加し、即時拒否リスト、回避できない確認、OSによる隔離という3層防御が揃いました。mcp-runtimeイメージにはChromiumのシステム依存も同梱しています。

Desktopのセキュリティ強化とローカルブリッジの実行信頼モデルに加えて、IDOR、RCE、SSRF、認証、CSRFなどを対象としたソース監査から13件の修正を反映しました。公開リポジトリからは個人識別情報と固定認証情報を削除しています。

Desktopアプリにサーバーマニフェストを利用する自動更新機能が入りました。これが現在のSHA-256検証付き更新経路の基盤です。

Desktopメニューに接続中のローカルフォルダを表示します。ローカルブリッジはrealpath制限、コマンドごとの確認、サンドボックスを備え、リモートシェルにはなりません。

以前のリリースはアップグレード時の背景として役立ちます。配置に影響する変更はリポジトリの変更履歴も確認してください。