From c2893b9682ca71016878798959d794c3291ea90b Mon Sep 17 00:00:00 2001 From: Hunter Bown Date: Sun, 10 May 2026 02:56:58 -0500 Subject: [PATCH] docs(readme): bump What's New to v0.8.26 (security + polish) --- README.zh-CN.md | 51 +++++++++++++++++++++++-------------------------- 1 file changed, 24 insertions(+), 27 deletions(-) diff --git a/README.zh-CN.md b/README.zh-CN.md index 3713eaee..b3b28576 100644 --- a/README.zh-CN.md +++ b/README.zh-CN.md @@ -192,36 +192,33 @@ deepseek --provider ollama --model deepseek-coder:1.3b --- -## v0.8.25 新功能 +## v0.8.26 新功能 -稳定性 + 漂移修复版本。[完整更新日志](CHANGELOG.md)。 +安全 + 优化版本。[完整更新日志](CHANGELOG.md)。 -- **Markdown 表格长单元格自动换行**，不再以 `…` 截断。长内容在列内 - 按词换行，网格在每个换行后保持完整。 -- **自更新不再依赖 `curl` 并验证 SHA-256** — `deepseek update` 现在使用 - `reqwest` + rustls，并解析聚合校验清单以在安装前验证每个下载产物。 - 移除了 v0.8.23 为 Windows 添加的 Schannel `--ssl-no-revoke` 临时方案。 -- **MCP JSON-RPC 帧处理统一** — 请求/响应关联、超时、消息帧现在都位于 - 字节传输层之上。Stdio、SSE 和新的 Streamable HTTP 传输共享同一协议层。 -- **Streamable HTTP MCP 端点** (#1300，感谢 **Reid Liu (@reidliu41)**) - — 在 stdio 和 SSE 之外新增第三种 MCP 传输。 -- **终端模式恢复统一** — 启动、`FocusGained` 和 `resume_terminal` 都 - 通过同一个 `recover_terminal_modes()` 辅助函数。鼠标滚轮、键盘增强、 - 括号粘贴、焦点事件在焦点往返后只需一处重新启用。 -- **`recall_archive` 在父级注册表中可用** — 只读 BM25 归档搜索工具 - 现在可在 Plan、Agent 和 YOLO 父级注册表中调用（此前仅子代理可用）。 -- **入门时尊重当前 provider** (#1265，感谢 **jinpengxuan - (@jinpengxuan)**)、**Home/End 移动光标** (#1246，感谢 **heloanc - (@heloanc)**)、**`/config` 视图列宽对齐数据** (#1290，感谢 **Reid - Liu (@reidliu41)**)、**`reasoning_content` 重放对缓存稳定** (#1297， - 感谢 **Duducoco (@Duducoco)**)、**docs 锚点 scroll-margin 可覆盖** - (#1282，感谢 **Wenjunyun123 (@Wenjunyun123)**)、**zh-Hans 审批对话框 - 使用「终止」** (#1274，感谢 **Liu-Vince (@Liu-Vince)**)。 +- **安全加固** — 强化了 `fetch_url` 网络目标验证（GHSA-88gh-2526-gfrr） + 并收紧了 `task_create` 子代理的默认权限（GHSA-72w5-pf8h-xfp4）。 + 感谢 **@JafarAkhondali** 和 **@47Cid** 的负责任的披露。 +- **代码块边栏字符从复制内容中剥离** (#1212，感谢 **Oliver-ZPLiu + (@Oliver-ZPLiu)**) — `▏` 不再泄漏到剪贴板或拖拽选择中。 +- **拖拽选择可超出视口边缘自动滚动** (#1163，感谢 **Oliver-ZPLiu + (@Oliver-ZPLiu)**)。 +- **MCP stdio 服务器捕获 stderr** — 运行中的服务器诊断信息现在可用。 +- **Windows Terminal 默认开启鼠标捕获** (#1169，感谢 **Giggitycountless + (@Giggitycountless)**)。 +- **`/clear` 重置 Todos 侧边栏**（感谢 **Giggitycountless + (@Giggitycountless)**）、**提示预算截断时保持技能可见**（感谢 **hhhaiai + (@hhhaiai)**）、**`/skills` 列表间距修复** 以及 **base URL 覆盖传递到 + provider**（感谢 **reidliu41 (@reidliu41)**）、**WSL2 轮次启动超时 + 修复**（感谢 **michaeltse321 (@michaeltse321)**）、**自动将 + `.deepseek/` 添加到 `.gitignore`**（感谢 **Giggitycountless + (@Giggitycountless)**）、**错误单元格渲染时禁用 markdown**（感谢 + **douglarek (@douglarek)**）、**MCP 工具排序稳定化** (#1319)、 + **非 DeepSeek provider 使用根 `base_url` 时输出配置警告** (#1308)。 -⚠️ **已知问题（沿用至 v0.8.26）**：Windows 10 conhost 闪烁（#1260、 -#1251）、按轮次快照（尚无写感知跳过）、代码块中 `▏` 字符泄漏（#1212）、 -鼠标选择跨入侧边栏（#1169）、拖拽选择边缘自动滚动（#1163）、运行时 -MCP 服务器 stderr 捕获。 +⚠️ **已知问题（沿用至 v0.8.27）**：Windows 10 conhost 闪烁（#1260、 +#1251）、按轮次快照（尚无写感知跳过）、非 WT 终端鼠标选择跨入侧边栏 +(#1169)。 ---