OpenMake1.19.0 · 배정 정형화와 셰도우 프리뷰
오케스트레이션 자동 배정을 벤치마크로 다듬었습니다. 토론을 열지, 백그라운드 작업에 넘길지를 초안 수준의 규칙이 아니라 측정해서 정리한 기준으로 판단합니다. 셰도우 계측에는 그 판단의 근거가 된 질의 프리뷰가 함께 남아, 나중에 배정 기록만 봐도 무슨 요청이었는지 읽어 낼 수 있습니다.
1.18.0 · 자동 배정과 게이트웨이 라우팅
모델이 토론과 백그라운드 작업 위임을 직접 도구로 배정할 수 있게 됐습니다. 도구는 의도 프리필터가 걸린 턴에만 노출되고, ORCHESTRATION_AUTO_DISPATCH를 켜기 전까지는 아무 일도 하지 않습니다. 그동안 셰도우 계측이 켰다면 어떻게 판단했을지를 기록합니다.
LLM_GATEWAY_PROVIDERS를 설정하면 외부 공급자 추론을 공급자별 직접 호출 대신 LiteLLM 게이트웨이로 모아 보냅니다. 설정하지 않으면 지금까지처럼 전부 직접 호출이고, Ollama Local과 ChatGPT OAuth는 어느 쪽이든 항상 직접 호출입니다. 특정 공급자만 되돌리려면 목록에서 빼면 됩니다. 같은 릴리스의 라우터 어휘 보강으로 라우팅 정확도는 93.3%가 됐습니다.
1.17.0 · 보고서 파이프라인
보고서 의도가 있는 요청은 이제 구조화된 report data를 만들고, 서버의 고정 HTML 템플릿으로 렌더링합니다. 보고서 아티팩트는 PDF나 DOCX로 내보낼 수 있고, 더 많은 조사 턴이 필요한 요청은 에이전트 작업으로 위임할 수 있습니다.
1.16.1 · 데스크톱 안정성
Desktop 1.7.1은 패키지에 agent-browser.js가 빠져 앱 창이 뜨지 않을 수 있던 결함을 고쳤습니다. 패키징 뒤 ASAR 안의 require를 검사해 같은 누락이 다시 배포되지 않도록 했습니다.
1.16.0 · 로컬 에이전트 브라우저와 아티팩트 실행 판단
데스크톱은 로컬 Electron Chromium에서 에이전트 브라우저 도구를 실행할 수 있게 됐습니다(Cowork D3). 아티팩트는 실행할 수 있는 코드인지 먼저 판정해 Run 버튼을 보여 줍니다.
1.15.1 · 자격 증명 복호화 fail-closed
MCP 환경 변수와 외부 공급자 키·OAuth 토큰은 복호화에 실패하면 더 진행하지 않도록 바뀌었습니다. 잘못된 복호화 경로가 계속 실행되는 일을 막습니다.
1.15.0 · 예약 보고서와 MCP 자격 증명 교체
예약한 에이전트 보고서는 아티팩트를 자동으로 게시할 수 있고, 등록한 MCP 서버의 자격 증명도 교체할 수 있습니다. MCP 실행 경로의 자격 증명 처리 문제도 함께 고쳤습니다.
1.14.0 · 연결 폴더 가시성
에이전트 작업의 하위 폴더 인식이 나아졌고, 데스크톱은 연결한 로컬 폴더를 보여 줘서 로컬 작업이 어느 워크스페이스에 접근하는지 알 수 있게 했습니다.
1.13.0 · 사용량 기준 정리
자기 키로 쓴 외부 사용량을 로컬 토큰 할당량에서 확실히 빼냈습니다. 키를 직접 등록한 사용자가 워크스페이스 한도에서 두 번 깎이던 문제가 사라집니다. ChatGPT OAuth 경로도 사용량을 남기도록 고쳐, 요청이 어디로 나갔는지 운영자가 알 수 없던 구멍을 메웠습니다.
1.12.0 · 리서치 근거 확장
딥 리서치가 설정해 둔 스킬 지식과 MCP 도구 근거까지 끌어옵니다. 웹 검색 결과만이 아니라 우리가 붙여 둔 자료도 보고서에 들어갑니다.
1.11.0 · 모델 목록 정확도
실제로는 쓸 수 없는 외부 모델을 목록에서 걷어냈습니다. 외부 모델의 비전 기능이 과하게 막히던 것을 바로잡고, 호출이 실패하면 로컬 모델이 이어받도록 했습니다.
1.10.0 · 에이전트 작업의 스킬 선택
스킬 자동 선택(load_skill)이 채팅을 넘어 에이전트 작업에도 걸립니다. 역할을 배정한 ChatGPT 모델이 403을 받고 소리 없이 로컬로 넘어가던 문제도 함께 잡았습니다.
1.9.0 · ChatGPT 구독 OAuth
ChatGPT 구독 OAuth 공급자를 추가하고 /v1 API에서도 외부 모델을 열었습니다. 비공식 방식이라 공급자 정책에 좌우되니, 보장된 연동이 아니라 있으면 편한 선택지로 봐 주세요.
1.8.0 · 데스크톱 3단 방어 완성
데스크톱 명령 실행에 OS 샌드박스(sandbox-exec)를 얹어 3단 방어를 완성했습니다. 즉시 거부 목록 → 우회할 수 없는 사용자 확인 → OS 수준 격리 순서로 걸립니다. mcp-runtime 이미지에는 Chromium이 필요로 하는 시스템 패키지를 미리 넣어 뒀습니다.
1.7.1 · 보안 하드닝
데스크톱 보안을 조이고 로컬 브리지의 실행 신뢰 모델을 정리했습니다. 소스 보안 감사에서 나온 IDOR·RCE·SSRF·인증·CSRF 관련 13건을 함께 고쳤고, 공개 저장소에 남아 있던 개인 식별자와 박아 둔 자격 증명도 지웠습니다.
1.7.0 · 검증되는 자체 업데이터
서버 매니페스트를 보고 움직이는 데스크톱 자체 업데이터를 넣었습니다. 지금의 SHA-256 검증 업데이트가 여기서 시작됐습니다.
Desktop 1.7.1 · 로컬 작업 경계
데스크톱 메뉴는 전체 경로를 서버로 보내지 않고 어떤 폴더가 연결됐는지만 알려 줍니다. 로컬 브리지는 realpath로 범위를 묶고 명령마다 확인을 받고 샌드박스로 감싸기 때문에, 에이전트가 내 컴퓨터에서 일하더라도 원격 셸이 되지는 않습니다.
1.6.0 줄기는 로컬 브리지 실행기에서 출발했습니다. 폴더를 연결하면 에이전트 작업이 내 컴퓨터에서 도구를 돌릴 수 있고, 입력창 토글과 작업 목록 뱃지로 지금 로컬에서 도는 작업을 구분합니다.
아카이브
1.5.7에서는 /health 응답에 version과 gitTag가 빠져 있던 것을 채웠습니다. 더 이전 릴리스도 업그레이드할 때 참고가 되니, 배포에 영향이 갈 변경이라면 저장소 변경 이력을 직접 비교해 보세요.