Orbis 2.6.13 · 已验收修复与身体表达

Orbis 2.6.13

本次补齐已验收修复的公开安装包，基于 Dev120 已验收源码；不包含 Dev121/122 尚未验收的新功能。

主要更新

• 修复标准/独立记忆切换导致的闪退及反复启动失败。
• 修复部分 RikkaHub 大记录备份被提示格式不兼容。
• 修复世界书选择被旧会话保存覆盖、聊天整理被旧恢复断点阻塞。
• 调整动态记忆和身体状态的注入位置，保留稳定前缀；实际缓存命中率仍取决于服务商。
• 身体表达支持名称旁爱心入口、自定义自动规则、私密维度和本轮状态自动带入。
• 本地语义模型运行库统一到 ONNX Runtime 1.24.3，保留完整上游许可及来源说明。

下载与覆盖升级

• 常见 Android 手机下载 Orbis-2.6.13-arm64-v8a.apk；x86_64 设备选择对应包，不确定架构可使用 universal（仅含 arm64-v8a 和 x86_64，不支持32位）。
• OrbisRescue 是同包名的备用入口安装包，不是插件；普通版和 Rescue 分别选择对应系列。
• 包名 org.orbis.agent；版本代码277；沿用原正式发布签名。先导出并核对重要数据，再直接覆盖，不卸载、不清除应用数据。
• 2.6.12 正式版可检查更新；旧 2.6.13-rc.1 的版本名不被现有自动比较器识别，请从本页手动下载覆盖。
• Orbis Dev 与正式版是独立应用，正式包不会覆盖或自动迁移 Dev 数据。数据库 schema31 不保证可降回旧版。

验证范围

• 本次冻结源码 app JVM 回归5437项：5433通过，4项私人样本探针按默认跳过，0失败/错误；非本轮全模块重跑。
• 六个最终签名包均核对原正式证书、包名、版本、架构、签名前后载荷一致性；ONNX Java/JNI 配对、ELF及APK ZIP的16KB对齐静态检查通过。
• 使用最终正式签名的x86_64优化成品，在隔离 Android API35/4KB页模拟器验证2.6.12→2.6.13覆盖、合成数据标记/应用身份保留、数据库迁移与完整性、普通版/Rescue冷启动及重开、Rescue备用入口；两系列共24次真实本地模型推理通过。universal对应DEX和x86_64原生载荷一致。
• 未完成本轮ARM64优化成品现场运行、16KB内核运行、全部机型、完整真实数据恢复及真实手机应用内下载授权流程验收；不把Dev真人反馈或模拟器测试当作这些都已通过。

已知限制

• 身体数值静置面板尚不会自动刷新；离开规则目前在下一条人类消息到来时补算，计时尚不是每个对话框完全独立。此版不宣称已支持完整的持续静默变化。
• MCP409、慢网络备份、长期运行等剩余问题未因本次发布而宣称全部修复。
• 更新仍需用户确认，不会静默安装；不要以卸载、清数据或删除恢复副本解决兼容问题。

源码与校验
源码提交：b9885e2edfeb1985b0c4214dfd85404cf2fb85eb。
正式证书 SHA-256：527b1f22ac8baebed936e98d77e3e05881752adc5a88af6aecfd012351f39258。
附件包含6个签名APK、对应源码ZIP、原生源码索引、来源取得说明及SHA256SUMS.txt。APK文件摘要与签名证书摘要是两回事，请使用随附清单校验文件。

Orbis 在 RikkaHub 开源基础上开发；保留上游版权、许可证与对应源码义务。详见仓库及附件来源说明。

Orbis 2.6.13-rc.1 · 续聊保存与后台标签修复（预发布）

Orbis 2.6.13-rc.1（预发布，版本代码 276）

本次为知情测试用预发布，暂不替换 2.6.12 稳定版，也不代表受影响手机已完成验收。原有版本和下载附件保留。

本次修复

• 修复一条已确认的续聊保存阻断路径：中断、编辑等操作后，旧恢复副本与当前聊天不兼容，却占住活动保存位置。新版先完整保全旧副本、确认落盘与安全暂停，再释放活动位置；保全失败时保留原件，不强行覆盖历史、不自动重跑旧工具。
• 过滤新 AI 回复中泄漏的内部历史时间标签 orbis_user_message_time，覆盖流式和分块输出；不改写用户原文、工具结果或冻结的旧历史。
• 整合已有测试包中的 ONNX Runtime 1.23.2 / 优化包 JNI 保留规则、旧恢复收据兼容、备份容器布局兼容与救援诊断相关改动。更新随包的 ONNX 许可证和第三方声明。

已完成验证

• 标准 Gradle 单元测试任务成功：五个模块共 6318 个用例记录，6309 项通过、9 项按现有规则跳过，无失败。其中应用模块 5308 项、8 项跳过；此前出现失败的设置存储测试本次 19 项全部通过。未变化模块使用 Gradle 正常增量缓存。
• 发布 APK 构建成功；三个 ABI 包分别核对版本、原发布签名、ZIP 完整性、ONNX JNI 成员及全部原生库的 16 KB 静态对齐。
• Android 15 / API 35 / x86_64 隔离模拟器：从版本代码 275 覆盖到 276，应用身份和合成测试数据库、日志及标记文件未变；两次冷启动通过。
• 实际优化后的签名 APK：真实离线模型冷加载、重复调用、关闭重开通过，不以 debug 包结果代替。
• 新构建的隔离 Android 测试：19 项全部通过，覆盖冲突归档、保全失败、暂停失败、续聊 Room 提交、恢复副本重开、备份恢复与语义记忆。

下载与升级

• 普通 64 位安卓手机：Orbis-2.6.13-rc.1-arm64-v8a.apk。
• x86_64 安卓模拟器：Orbis-2.6.13-rc.1-x86_64.apk；需要兼容两种架构时选 universal。
• 这是普通公开包，包名 org.orbis.agent，沿用原发布签名。先把备份另存到应用外，再覆盖安装；不要卸载、清数据或强行降级。
• Orbis Dev 是另一个独立应用，数据不会随安装这个公开包自动迁移。 不要卸载 Dev；如需迁移，应另行核验备份及导入流程。
• 本次不提供新的 Rescue APK；源码、原生源码位置说明和 SHA256SUMS.txt 一并提供。

仍需保留的边界

• 受影响用户真机的“中断→编辑→续聊→退出重进”、Android 17 / arm64 以及真实 16 KB 内核、磁盘满和断电场景仍待验收；静态 16 KB 对齐不等于真机验证通过。
• 不保证找回从未落盘的旧消息，不会自动合并冲突旧尾。
• MCP HTTP 409 曾自行恢复，但根因未确认；本次保存修复不等于已经修好所有 409。
• 大附件 HTTP 413、慢链路大型备份超时等已有未完成项不在本次修复范围。

源码提交：edbc45aa59f312cebe1c513723e6f44ebba7a73c。源码中的 docs/RELEASE-2.6.13.md 保留上一阶段“仅源码候选”的历史验证记录；本页列出重启后新增的构建和成品验收结果，不覆盖旧记录。

发布证书 SHA-256：527b1f22ac8baebed936e98d77e3e05881752adc5a88af6aecfd012351f39258。

Orbis 2.6.12 · 语音台、备份与 AI 配置

Orbis 2.6.12

本版汇总 2.6.11 之后的陪伴、语音、AI 配置、记忆与数据保全改动，不只是最后一轮修复。公开版版本代码为 275；安装包以 GitHub 发布页实际上传的签名附件为准。

下方区分已实现的代码范围、既有开发版验证和仍未解决的问题；这份说明本身不是新正式包构建、上传或覆盖验收成功的证明。

宠物与学习陪伴

• 宠物房间增加场景素材与多动作渐变，包括待机、亲近、迎接、进食、玩耍和休息；交互控件尽量避开动物和场景。采用二维姿态素材，不宣称实时三维运动。
• 接入可选 AI 反应，保留照料事件与日记。离开应用后按经过时间结算饱食、饮水和心情，不把关闭界面当作停止成长；这不代表后台持续运行模型请求。
• 寄养维持食水，心情缓慢下降；累计照料日可获得翻译次数奖励。换设备仍需恢复对应数据，不会凭空同步宠物状态。
• 学习区加入题库、不同题型练习、答题与错题记录、专注和统计，并提供相关 AI 工具入口。模型判题和建议不是人工核验答案。

语音台与通话

• 试听直接调用已配置的 TTS，再通过语音台处理；不再以已有音频试听代替真实生成链路。提供空间感、距离、滤镜、语速和音调等设置，也可关闭效果。
• 通话、语音条、朗读及其他接入统一播放链路的 TTS，沿用后台已保存的设置。一轮开始时固定提供商、基础语速与混音快照，之后调整供下一轮使用，不热改正在播放的 AudioSink。
• 去掉普通 TTS 不必要的固定 160 字短分段及人为片段间等待；仍遵守具体服务商与系统 TTS 的输入限制，不承诺所有文本只产生一次请求。
• 播放停滞时按状态结束故障播放器，下一次显式播放可重建；取消和拥有者校验拦住旧回调，不自动重播旧段。
• 挂断时各清理阶段独立执行，异步停止与最终状态收尾均纳入异常处理；没有确认采集和播放释放时，不将旧通话当作已完全停止而放行新通话。
• 保留真实通话及声学信息，去掉每轮普通聊天重复注入已挂断说明的路径。返回 Orbis 当前窗口的工具使用 Orbis 名称并区分请求与实际前台结果；仍受 Android 的后台启动和权限规则影响。

AI 配置、观测和本机记忆

• AI 可检查和配置模型角色、TTS、MCP、工作区连接及备份目标，提出连接配置并试用受支持的检查入口。需要密钥时由人类填入；MCP 写入配置不等于自动开启，保存成功也不等于网络连接成功。
• 支持按已有许可继续操作，减少重复确认；不会替用户提供账号、密钥或保证任意第三方协议都能连接。外部 ST、星图或服务器不是使用普通 Orbis 的前提。
• AI 全局观测默认关闭。开启后以精简字段提供当前助手、窗口、模型、工具模型及相关交互统计；无刷新/删除事件时不额外报告这类事件。列表信息通过按需工具读取，不主动塞入所有窗口正文。
• 状态观察放在当前请求合适的位置，避免每轮不必要地改动长系统前缀；只替换自身标记。供应商是否命中缓存仍由其实现和请求决定。
• 增加可选的本机语义召回，以离线模型对符合条件的便签、记忆和压缩记录建立可重建缓存，改善同助手跨窗口衔接；遵守助手隔离、资源档位和自动带入设置。轻档不开自动带入，模型不因此自动上传文本到另一嵌入服务。
• 模型和运行时的固定版本、散列与许可索引见离线记忆来源。向量缓存不是聊天原文备份，删缓存不能代替保全原件。

聊天保存、压缩和历史查询

• 改善历史切换与续聊持久化，数据库提交成功后才推进相应界面状态；旧暂停队列不应阻止新的人类输入，也不擅自重放不明状态的历史工具。
• 修正通话结束后同轮压缩将摘要误标为通话内容、导致摘要折叠和恢复校验失败的路径。
• 对已受影响记录，仅在助手、窗口、压缩代次、前缀和旧尾内容等严格证明通过后校正摘要的两个通话标签；通过并发校验及读回确认收敛旧恢复副本。不拿旧尾覆盖更完整的新回复，不以删除日志或放宽校验掩盖冲突。
• 新增当前窗口的非选中分支和删除记录查询工具。缓存与 Room 同库提交并绑定助手/窗口；压缩时同步清理超出保留范围的记录，返回的历史引用不会作为工具再次执行。
• 数据库由 schema 29 升至 30。此缓存不是全局聊天搜索，也不能找回功能启用前从未保存的删除内容。

本地及服务器备份

• 加入本地检查点、恢复入口、连续备份和 AI 配置通道。AI 可以依照人类提供的服务器信息绑定、检查、请求保存和恢复，不要求维护者代填每位用户的地址。
• 固定云端存档使用唯一临时对象，完成读回校验后再按代次原子替换；上传或发布失败保留旧固定存档，不降级为不安全的直接覆盖。需要支持该发布协议的服务端；任意普通 WebDAV 目录不等于已经具备此能力。
• 手动立即保存使用独立的新任务，不被旧自动任务的指数退避排队替代；保留并发门禁，记录实际所处阶段和失败类型。
• “已排队”“连接检测成功”“正在上传”和“已校验完成”是不同状态。只有完成回执才能证明该次新存档已发布。
• 新装后可从已配置的可用目标拉取外部备份；首次恢复仍需可用的连接信息。卸载会影响应用私有数据，不能保证仅靠本机缓存自动找回全部内容。工作区、秘密配置及不同导出格式的范围仍需分别核对，见备份范围。

隐私室恢复密码

• 人类可新建带恢复密码的房间，或在本机仍能打开的既有房间设置/修改密码；密码支持 8–128 个 UTF-16 字符，保留中文、符号和空格，不自动裁剪或规范化。
• 密码用于 PBKDF2-HMAC-SHA256（600,000 次迭代）派生包裹密钥，配合随机盐及 AES-GCM；不保存明文密码，也不将恢复密码交给 AI 配置工具。恢复或导入先校验记录，再提交数据。
• 保留旧随机恢复码和 v1 备份兼容。带密码的 v2 包可另签发备用随机码；旧版客户端不能把新格式当作旧格式回写。没有本机可用密钥时，不能用“设置新密码”绕过原恢复凭据或生成空房间冒充恢复。
• 修改恢复密码不改变助手身份、现有房间内容或既有分享许可，也不撤销已经导出的旧备份所用凭据。请重新导出新版备份，并分别妥善保管旧备份所需的凭据。

导入、消息输入、通知和用量

• Kelivo 聊天导入支持明确的 v2/v3 容器与对应数据库结构；先预览、选择，再追加提交。未知 v4 仍拒绝，不导入其配置、密钥、人格或权限，不执行历史工具。附件继续按导入器的占位范围处理，不宣称复制了所有实体文件。
• 修复旧暂停队列挡住新颜文字或贴纸发送的路径；真实录音、当前通话、未完成工具和正在编辑等状态仍正确区分。
• 通知按事件隔离错误，某次通知或清理失败不再导致后续订阅全部停止；不重新发送旧通知。
• 用量合并区分“没有报告缓存命中”与“明确报告为零”，防止继承上次的命中量；保持旧恢复记录默认字段编码兼容。用量显示修复不代表服务商账单或缓存策略发生变化。

必须保留的已知限制

1. 附件累积 HTTP 413 尚未修复。 长窗口的历史图片等附件可能使实际请求过大，随后发送纯文字仍可能携带这些历史附件。完整发送预算与降载处理不在本版完成范围内；不要将清理附件当作无损缓存操作，删除本地原件可能导致历史附件不能再发送。
2. 慢链路大型备份仍会超时。 当前一次自动备份有八分钟期限，大存档在低速上传时可能在远端发布前超时并重试；旧固定存档保留。不能只因任务启动就声称云端已更新，也不能保证一键恢复的是尚未成功上传的新数据。
3. 自定义请求头作用范围仍需修正与复核。 本版没有完成不同服务和请求之间的作用域修复，不把配置可填写等同于作用范围已经正确。
4. 网络上传缓慢、等待响应头超时、后台限制及设备差异仍可能造成等待或通话/通知异常。此次修复的是已确认代码缺口，不宣称所有历史异常已有唯一根因或全部消失。
5. 未做真实用户卸载后全量回拉验证；没有保存过、没有成功备份过的数据不可凭空恢复。恢复密码、普通聊天 ZIP 与完整应用数据保全是不同范围。
6. 随附 ONNX Runtime 1.20.0 的 Java JNI 库仍为 4 KiB ELF 页对齐；16 KiB 页大小设备上的可选离线语义召回未验收，可能不可用。召回路径对链接失败作空结果降级，但这不等于整机功能已保证兼容。ZIP 对齐校验与这一限制不同，见原生来源和核对范围。

安装、包名及回退

• 日常使用 Orbis-2.6.12-…apk 主包。OrbisRescue-2.6.12-…apk 是按需覆盖的备份入口包；主包不含紧急入口或自我修复，正常备份保留。两者同包名、同签名，不是两个可独立卸载的应用，也不是插件。详见主包与 Rescue 说明。
• 正式版包名为 org.orbis.agent，Dev 为 org.orbis.agent.dev；二者数据独立，正式版不会覆盖 Dev 或自动迁移其数据。不要为切换包名先卸载仍需保留数据的应用。
• 最低 Android 8.0；提供 arm64-v8a、x86_64 和包含这两种架构的 universal，不包含 32 位 ARM。源码 ZIP 不是 APK。
• 只对来源、签名和版本均符合要求的同包 APK 覆盖安装，不清数据、不通过卸载绕过签名冲突。schema 30 及隐私室 v2 不能被当作旧版可无条件读取；回退前核对更新与回退边界。

验证范围与来源

本版代码的既有 dev113 基线记录了五个模块共 6,277 项 JVM 测试（9 项跳过、0 失败/错误）和 153 项隔离 Android 测试（0 失败），覆盖新增历史恢复、迁移、语音轮次、备份策略和隐私室密码等回归。开发包已做保数据覆盖与有限启动验证；特定旧摘要修复有前后语义指纹证明，不代表每台设备、所有 UI 或整机全部数据均经过验证。此前开发轮次还做过指定 Kelivo 原件的只读预览，该预览没有在 dev113 全套中重复计算。

这些是公开版构建前的开发验证基线，不替代 2.6.12 / 275 正式包的重新构建、签名、ABI、来源资产、主包/Rescue 切换及发布附件校验。正式发布结果以相应发布记录和校验文件为准，不在此提前宣告完成。

本项目继续保留 RikkaHub 的 AGPL-3.0 及各第三方原始声明；新增模型/运行时的 MIT 声明不能替代工程整体许可。见来源与许可。

Orbis 2.6.11 · 中断续聊、工具衔接与轻量主包

Orbis 2.6.11

本版集中修复中断续聊、工具衔接与历史保存，恢复轻量的主应用启动流程。维护者已确认本轮测试通过；ST 用户建议配套更新至 0.2.1。

本次更新

• 打断后继续聊、继续用工具。 修复续聊请求漏带当前工具目录与输入转换的路径，包括上下文压缩等工具；旧工具失败或未完成不再作为下一轮聊天的前置条件，不自动重放旧工具。
• 修复长窗口压缩与保存。 正确合并生成尾部已追加的内容，避免恢复记录把有效的压缩提交挡住；保留历史消息、已有回复分支与成功的工具结果，不用旧副本覆盖分歧内容。
• 恢复历史与界面操作。 修复重新生成后切换旧回复、哨兵提醒展开/折叠保存，以及长工具链后操作栏退化为“复制／分享”文字的问题。
• 减少无意义提示。 正常结束的空白或仅思考回复不再误报；修复恢复提示反复出现、不能正常关闭的路径。真实网络与执行失败仍如实反馈，不把失败伪装成成功。
• 主包移除紧急入口。 主应用不再带紧急备份入口、崩溃拦截启动或自动修复流程；清理遗留任务卡，不删除聊天数据。应用内正常备份、导入导出仍保留。

主包与备份包怎么选

日常使用请下载 Orbis-2.6.11-*.apk，主包没有紧急备份入口。

OrbisRescue-2.6.11-*.apk 仅供有需要的人单独下载。 它用于主界面打不开时直接进入本机备份界面，不做自我修复，不承诺能修好所有问题，也不能找回从未保存的数据。

两种包使用同一正式包名和签名，属于同一应用的不同安装版本，不是两个独立应用。需要备份入口时覆盖安装 Rescue，完成导出后可覆盖回同版主包。不要把 Rescue 当插件卸载；卸载会删除该应用的本机数据。 旧桌面快捷方式不代表另一份应用，也不要为移除它卸载 Orbis。详见构建与入口说明。

更新与下载

正式包名 org.orbis.agent，版本代码 274，沿用原发布签名。先结束正在进行的聊天和通话，再覆盖安装；不要卸载或清除数据。有条件时先做正常备份。Dev 与正式版是独立应用，数据不会自动互相迁移。

通常选 arm64-v8a；不确定架构时选 universal（包含 arm64-v8a 和 x86_64，不包含 32 位 ARM）。x86_64 适用于相应设备或模拟器。附件同时提供对应源码、原生来源说明和 SHA-256 清单，旧版下载保留。

本次已完成开发候选回归与维护者实机验收，不等于所有设备、后台状态和上游服务组合都不会出错。外部网络故障仍可能发生，但不应因上一轮失败永久阻塞下一轮。

Orbis 2.6.10 · 对话可靠保存、语音修复与 DeepSeek 搜索

Orbis 2.6.10

本版以对话保存与语音修复为主，包含已获维护者验收的 DeepSeek 官方搜索接入。

本次更新

• 改善旧工具或生成队列未结束时的人类续聊保存：补齐独立持久恢复记录和保存通知，降低新消息只留在内存、重开后回到旧位置的风险。不会自动重做执行结果未知的旧工具。
• 修复续聊完成后自动朗读通知遗漏，以及关闭自己的麦克风影响对方 TTS 播放的路径；完善语音收音与播放状态恢复。
• 为语音播放增加明确的点击停止入口，修复手动停止后迟到音频继续播放的路径。实际语音打断效果仍受设备、音频路由和语音服务影响，不承诺所有机型和长时间挂机均无异常。
• AI 压缩前自动保留原对话分支，默认开启，可在上下文相关设置中关闭。分支占用本机存储，不等于独立文件备份。
• 细分屏幕共享取帧失败提示，避免把不同失败原因全部显示为已关闭或已过期。
• 调整上下文用量计算与展示的一致性；没有宣称所有“等待回复”延迟已解决。
• 新增 DeepSeek 官方 Search / Fetch 搜索与网页读取，和聊天模型独立配置；使用 ST 网关聊天时同样可选用，不需要更换聊天模型。

使用 DeepSeek 搜索

进入设置中的联网搜索，添加或选择 DeepSeek，填写自己的 DeepSeek 官方 API Key，再开启当前 AI 的联网能力。不要填写 ST 网关密钥。

搜索与网页读取会把相应查询词或网址发送给 DeepSeek 官方服务，调用可能计费；测试按钮同样会真实调用。用法与最新价格以官方搜索文档为准。没有预置任何维护者密钥，也不会自动切换其他收费服务重试。

更新前请注意

正式包名 org.orbis.agent，版本代码 273，沿用原发布证书。先结束聊天与通话，再直接覆盖安装；不要卸载或清除应用数据。

如果旧版仍显示“保存有问题／临时续聊”，请先把重要的新消息复制或导出并确认文件可读。更新会结束旧进程，无法挽回从未落盘、也没有恢复记录或导出副本的文字。 新版修复不等于能自动恢复已经丢失的历史。显示非零大小也不等于完整恢复演练通过。

维护者已确认本轮 Dev 验收通过，包括新的备份导出与语音、搜索测试；这不代表所有设备、服务商组合及旧故障现场都已覆盖。DeepSeek 导入反馈中已确认的一例来自旧版 2.6.0，升级后恢复正常，不能把所有导入失败都归结为同一原因。

ChatGPT subscription_sharing_user_not_eligible 个案仍待进一步查证，授权成功不保证账号具备推理权限；本版不承诺修复该服务端限制。鸿蒙工作区兼容问题仍在等待进一步信息。本版不包含宠物区、学习机等尚未实施的新模块。

下载

通常选择 arm64-v8a；不确定时可选择包含 arm64-v8a 和 x86_64 的 universal。附件提供签名 APK、对应源码 ZIP、原生来源说明及 SHA-256 清单。Dev 与正式版是独立应用，数据不会自动互相迁移；旧版本标签和下载保留。

Orbis 2.6.9 · 知序小部件、模型接入与对话恢复

Orbis 2.6.9

本次加入可直接使用的「知序」基础小部件形象，集中更新模型接入、生图工坊、工具授权与通话恢复。

本次更新

• ChatGPT 登录连接、模型选择与连接测试，以及文字、看图、工具往返和联网搜索适配；账号可用能力仍以实际服务权限为准。
• AI 生图工坊支持独立图片服务、参考图修改和后台制作；伙伴提交任务后可以继续聊天，结果返回发起任务的原对话。适配方舟 Seedream 图片接口。
• 修复旧窗口结束恢复后仍限制批量编辑、上下文计量显示缺失，以及下一轮衔接不完整的问题；真实未保存或正在执行的操作仍保留保护。
• 修复需要点「允许」的本地工具在部分恢复流程中无法继续的问题，改善旧队列对新消息、压缩及批量整理的阻塞；不自动重做旧工具。
• 优化长语音、打断与恢复收音，修复历史暂停队列挡住新通话的路径；已经结束的历史思考不再无限累计计时。通话仍可能偶发暂停，详见下方已知问题。
• 修复新哨兵被旧轮次挡住的路径，通知卡可折叠、展开和关闭；不自动重做执行状态未知的旧工具。
• 正常启动直接进入主界面，异常恢复保留独立救援入口。
• 小部件设置集中管理外观与角色素材，增加预览、导入导出及含文件备份支持。内置「知序」通用形象：9 个动作、8 种情绪各 3 张表情，共 33 张透明素材，不用自己画也能使用；已有私人素材不会自动替换。全屏房间仍不作为正式入口开放。
• 基础形象的发色与平常瞳色可独立选择十套配色：DeepSeek 蓝、GPT / Codex 白、Claude 橙、Gemini 蓝粉、Grok 黑、豆包紫、Kimi 灰、MiniMax 水红、GLM 银、MiMo 金。生气、激动暂用深红瞳色。名称仅指外观，不切换模型，也不表示厂商合作。
• 蓝牙 Toy 保持原有单入口，明确司沃康五档参数与愉兔协议范围。愉兔单次时长提供 5、10、20、30、40、50 分钟及 1 小时，不再提供 1 分钟档；成功更新后从本次指令重新计时，保留立即停止，不自动续期。挡位数值不等于 Hz 或线性强度百分比，相邻挡位未必有明显体感差异。

验收与已知问题

维护者已确认本轮 Toy、通话和小部件实机验收通过，并同意发布。通话挂断后重新发起已通过；静默期间的暂停是偶发现象，不是固定三分钟必断，根因尚未完全确认。本版不承诺绝对不暂停、所有机型通用或长时间无人值守稳定。

Toy 验收限于维护者使用的设备与操作，不代表所有品牌、协议与动作均已验证。出现异常时以设备实际状态为准，使用立即停止或设备自身关闭方式。新时长选项不是自动后台续期。

图片服务与数据

ChatGPT 套餐接入不等于提供图片生成后端。工坊需要另行配置图片 API，可能单独计费；不会自动切换到另一个收费服务。
工坊原图暂不包含在普通聊天备份里，请使用工坊的原图导出功能另存。生成失败或状态未知时不会自动重复收费重试。

下载与更新

通常选择 arm64-v8a；通用包包含 arm64-v8a 和 x86_64。发布附件包含签名 APK、源码 ZIP、原生来源索引及 SHA-256 清单。
正式包名 org.orbis.agent，版本代码 269，沿用原发布签名。先保全重要资料，再直接覆盖安装；不要卸载或清数据。
Dev 与正式版数据相互独立，更新不会自动搬运 Dev 数据。旧版标签和下载保留。

维护者已反馈本轮日常聊天、长语音与打断、旧窗口恢复、提醒界面和生图链路正常；这不代表所有设备或服务商的全部组合均经过验证。

Orbis 2.6.8 · 哨兵独立投递修复

Orbis 2.6.8

修复哨兵被旧回复状态卡住的问题。

本次更新

• 新的哨兵通知先保存到所属助手的固定对话，不再被旧回复失败、旧网关等待或“仅恢复人类输入”状态连带拦住。
• 当前本地回复或保存结束后，独立尝试本条模型请求。本条失败不自动重试，也不会阻止后面的新通知继续处理。
• 对话中显示通知的待处理、处理中或本条未完成状态。补齐人类与 AI 的使用说明，不再把“已接收”写成“AI 已回复”。

安装与使用

Android 8.0 及以上。多数手机下载 Orbis-2.6.8-arm64-v8a.apk；x86_64 设备选对应包，不确定时选 universal（不含32位ARM）。正式包名 org.orbis.agent，版本代码 252，沿用原发布签名。

先备份，退出 Orbis 后覆盖安装；不要先卸载或清除数据。 正式版2.6.7及本轮正式签名验收包 2.6.7-sentinel-rc.78 均可升级。开发版是独立应用，不会自动合并其数据。

保留原有规则，观察下一次新的事件即可，不需要删除重建。旧的 skipped／已尝试但未完成记录不会批量补发；关闭人类总开关仍会停止后续提醒。

AI 可通过 orbis_help 查询说明，或阅读给 AI 的使用说明。accepted 仅表示已进入收件箱，不表示模型已收到、已回复或已经播放声音。未知结果的旧工具不会自动重做。

验收与边界

维护者已确认开发候选和正式签名候选恢复正常并授权发布。自动回归覆盖了独立投递、单条失败隔离、旧状态、持久化及通知卡片；正式发布包仍需单独核对构建、原证书与文件摘要。

权限、后台/省电限制、网络、存储以及模型服务仍可能影响执行。这次不宣称所有机型长期后台都正常，也不把屏幕观察不可用、语音服务或模型费用的其他反馈一并写成已修复。

2.6.7及更早版本的下载、源码与许可文件保留。更新不改变备份和回退边界。咨询室继续关闭。

Orbis 2.6.7 · 屏幕共享、紧凑浮窗与双向 ZIP

Orbis 2.6.7

一起看屏幕，也能互相传 ZIP。

本次更新

• 新增屏幕共享：输入框「＋」→「＋ 能力」→「屏幕共享」，也可接受 AI 邀请。每次由人类完成系统授权。
• 紧凑半透明浮窗支持拖动、收进侧边、红黄绿状态和原地检查；只显示真实助手回复。麦克风与 AI 外放分开控制。
• 画面按频率采集，临时帧只在内存保留；阶段总结及结束总结保存为文字，可查看、带回原聊天或由 AI 按已有授权存入记忆。
• 双向 ZIP：人类可发送资料 ZIP，由 AI 分页读目录及文字；AI 可生成真正可保存、分享的文字 ZIP 附件。修复 Android 附件路径别名兼容，细分读取错误。
• 哨兵每次触发只尝试一次：暂时不能发送就显示“本次已跳过”及原因，不再堆积旧事件。后续新触发独立检查；同一网关已恢复空闲时可限时核对并解除旧等待，未知工具结果和存储异常仍明确提示，不重放旧消息或旧工具。改进系统分享附件和请求日志敏感字段处理。
• 补齐给 AI 的使用说明及内置说明书入口。屏幕共享详细说明。

安装与升级

Android 8.0 及以上。多数手机选 Orbis-2.6.7-arm64-v8a.apk；x86_64 设备选对应包，不确定时选 universal。正式包名 org.orbis.agent，版本代码 251，沿用原发布证书。先备份，再覆盖安装，不要先卸载。开发版与正式版是独立应用，数据不会自动互相迁移。

2.6.6 及更早发布和下载文件保留。2.6.6 已加入本机记忆数据库结构，不能把旧 APK 覆盖安装当作安全回退；见升级与回退。

已验收与边界

维护者已确认本轮 Orbis 与 ST 功能测试通过；自动回归包含真实 ZIP 样本、共享控制、隔离与故障路径。真实资料不会随源码或 APK 发布。正式包另行核对版本、签名和构建结果，不把 Dev 安装当作正式包升级链路验收。

• 共享不是连续视频或系统内部音频直播；高频增加用量、耗电与上下文负担。
• Orbis 不再主动禁止截图；Android 系统录屏可能终止当前投影，届时需重新授权。不会绕过受保护画面或 DRM。
• 状态灯反映采样与任务状态，不承诺所有网络、模型和手机组合永久不断线。
• ZIP 阅读不支持加密包、二进制阅读、递归 ZIP 或任意文件执行；生成 ZIP 仅包含明确提供的文字。
• 总结不会自动写入 ST；没有真实存入回执就不能声称保存成功。咨询室仍关闭。

许可、原生组件源码索引和 SHA256 校验文件随本版保留。

Orbis 2.6.6 · 本机记忆、导入与设置保护

Orbis 2.6.6

正式包名 org.orbis.agent，版本代码 247，沿用原正式发布签名。本次汇入本机助手记忆 V1、元信息星图，以及导入、通话、音频和设置保存修复。历史 2.6.5 的说明、标签与安装包保持不变。

本次更新

本机助手记忆 V1 与元信息星图

• 每位助手有独立的本机便签，换聊天窗口可主动查询，其他助手不能混读；不会自动迁入旧 RikkaHub 全局记忆、LC 记忆或 ST 内容。群聊和 AI 间咨询不提供这套私聊记忆的工具或自动带入。
• 默认轻档只保存和主动查询，完全不自动带入。标准档与独立档按各自预算处理常驻和条件命中；停止自动带入不删数据，也不禁止 AI 存查。相同人类消息的工具续轮与重试复用选择，避免反复召回和重复推进频率。
• 300 字只限制自动带入的原文，不是存储上限。 长原文在单条容量范围内完整保存，不静默截短；AI 可自行提供摘要用于带入。真正超出保存容量时明确拒绝，不能把它当作无限存储。AI 主动压缩上下文成功时，总结可另存为「仅存」；手工归档不冒充 AI 记忆。
• AI 通过工具决定写改删、标签、状态和浮现。人类界面只提供资源档位、停止自动带入、匿名统计、导出保全及星图入口，没有正文／摘要列表、逐条审批或内容编辑按钮。想暂停某条，在对话里请 AI 使用工具处理。
• 星图就在本次 V1 内，不另列 V2。本机、ST、演示来源分开；本机仅展示数量、状态、标签族、时间、编号、版本号等元信息，不显示正文或摘要，也不套用 ST 模块分类。同标签连线只表示已有标签共现；图是有界快照，不在每一帧扫描全库。
• 单助手 JSON 导出用于保全，包含完整正文、软删记录和保留版本；当前没有一键覆盖恢复或跨助手导入。界面隐藏内部工具内容不等于加密保密：被 AI 查询或自动带入的内容仍会发给所选模型，导出和原始备份也不会自动脱敏。

详见本机助手记忆使用与边界。

导入、通话与保存修复

• 聊天导入：RikkaHub 按聊天结构读取，不再仅凭版本号拒绝；改进不同内容类型的保留说明、失败阶段提示及导入／跳过／附件计数回执。中断时保留已完成窗口，重新选择同一原包可跳过已有窗口；回执丢失或中断不冒充精确完成。DeepSeek 增加 TOOL_FIND 历史片段支持，未知片段明确停止，不静默丢弃。不执行历史工具、不导入原账号权限，也不承诺所有附件和格式都能无损迁移。
• 暂停后继续聊天：关闭「待发消息与暂停处理」提醒后可发新消息，不必等待旧远端请求核对完成。旧队列与未知结果仍保留，不自动重发旧消息、重做旧工具或恢复旧通话；解除本地拦截不代表远端已空闲。
• 通话上下文：改进旧回复取消、迟到转写和新通话的归属隔离；已结束通话的状态只注记到对应历史，不再追加成一条假的新用户发言。
• 通话音频：音量键在全屏和收起时控制通话音量，不自动改音量档位。改进焦点丢失／恢复、模式拒绝、耳机拔出和路由清理；蓝牙请求被接受后仍需确认实际路由。无法确认时暂停，耳机断开不擅自转为外放。没有针对所有 OEM、蓝牙耳机和音频服务重新验收。
• 设置与数据保护：读取失败不再被当作空配置写回；整份更新在持久事务中使用最新设置，旧读取结果和过期页面快照不能覆盖较新的保存。助手移除确认持久成功后才清理相应资料；改进原子文件中断写入后的恢复判断。不把这些保护描述成损坏数据已自动修复。
• 模型识别：补充精确 deepseek-flash 模型 ID 的能力信息，不把任意同名别名推断为相同能力，也不覆盖用户已有模型设置。

下载与升级

• 常见 ARM64 手机选择 Orbis-2.6.6-arm64-v8a.apk；相应设备或模拟器可选 Orbis-2.6.6-x86_64.apk；不确定时选择包含这两种架构的 Orbis-2.6.6-universal.apk。不含 32 位 ARM，最低 Android 8.0。
• 从官方发布页下载；升级前先在应用外保存并核对备份。相同包名和签名的正式版可覆盖升级，不要先卸载或清除数据；真正的签名冲突应停止核对。
• 2.6.1／2.6.2 若遇到旧更新器证书读取误报，可手动下载新版覆盖一次。此兼容修复始于 2.6.3，不是本次更换签名。
• 本版数据库升级到 Room schema 28，为本机助手记忆增加独立表；保留原聊天与旧记忆表，不自动搬迁旧库。升级后不要直接覆盖旧 APK 回退，旧版未必能打开新数据库；回退应先核对适用备份与恢复边界。
• Dev 与正式版分别保存数据。用户验收的 dev72 不会自动迁入正式版，也不要为了安装正式版先卸载 Dev。源码中的 debug 后缀仍为 -orbis-dev.72。
• 发布资产另含 Orbis-2.6.6-source.zip、Orbis-2.6.6-native-source-index.json、Orbis-2.6.6-SOURCE-ACCESS.txt 和 SHA256SUMS.txt；保留上游及第三方许可。源码压缩包不是安装包，校验清单中的 APK 摘要也不是签名证书摘要。

验收范围与当前限制

用户已验收本轮 dev72。自动回归覆盖本机记忆、数据库升级、导入、暂停隔离、音频路由策略、窗口音量控制和设置并发保护等关键路径；合成测试不等于每个真实模型、远端网关、手机厂商或耳机都已通过。

Dev 手动覆盖安装、正式签名／R8 构建检查、正式版应用内下载与覆盖升级是不同的验收范围，不能互相替代。正式 APK 的来源与签名应按发布签名说明及随包校验清单核对；本页不把 Dev 验收写作完整自更新链路已通过。

本机记忆不提供语义检索、跨助手共享、旧库自动迁移或后台循环模型整理。外部模型、网关、识别、TTS 的网络与限额问题仍可能影响使用；长通话的图片上下文和前端负担也没有因此全部解决。咨询室继续关闭。

更多说明见上手指南、更新记录与隐私及备份边界。

Orbis 2.6.5 · 备份救援、通话与隐私室

Orbis 2.6.5

正式包名 org.orbis.agent，版本代码 246，沿用原正式发布签名。本次汇入视频通话、共同空间、历史迁入及界面改进；已发布的旧版本、标签与安装包保持不变。

本次更新

• 视频通话：在语音通话基础上按设定间隔发送相机画面，并非连续视频流。可切换镜头、收起通话、即时查看一帧及在有效期内回看。模型须支持图片；声音仍经语音识别转文字、再用 TTS 播放，不代表模型直接听到了音色和语调。
• 通话稳定性与恢复：修复新口述打断旧回复时，旧任务未完成收尾而把后续通话一并暂停的问题；改进网关断流、忙碌状态核对与有限自动恢复。保留聊天侧处理入口，不自动重发旧消息、重做有副作用的工具或擅自开启麦克风。
• 通话画面留存：AI 可将本次通话的有限画面保存到照片墙。其余临时图片在挂断后 10 分钟到期，应用运行时清理、进程停止则下次启动补清；不进入普通完整备份或紧急救援包。已正式保存的照片按照片资料备份。
• 共同空间：增加助手对应的秘密基地、动态与照片墙，支持照片备注与相关工具；与隐私室的加密和限时阅读权限是不同功能，不混用权限承诺。
• Claude 历史迁入：支持先预览、再选择完整会话路径，各分支分别建立聊天窗口。思考单独呈现，历史工具只作为文字，附件保留引用说明；相同内容版本跳过、变化后另建窗口，不覆盖原聊天，也不导入账号、密钥和工具授权。此入口已由用户使用真实记录验收。
• 附件与备份：增加附件保护及清理边界；完整备份勾选文件时包含共同空间、照片与备注等对应资料。恢复前核对内容与冲突，不把缺失资料当作已恢复，也不自动解除已有附件保护。
• 界面与日常体验：调整状态栏背景、季节主题、导航、聊天输入和通话记录展示，改进照片墙布局、颜文字、海龟汤草稿与部分页面切换行为。状态栏与主题显示仍受系统和设备设置影响。

下载与升级

• 常见 ARM64 手机选择 Orbis-2.6.5-arm64-v8a.apk；相应模拟器选 x86_64；不确定时可选包含两种架构的 universal。不含 32 位 ARM，最低 Android 8.0。
• 升级前先在应用外保存并核对备份。已有正式版可直接覆盖升级，不要先卸载或清除数据。
• 2.6.1／2.6.2 若遇到旧更新器误报证书读取失败，请从 官方发布页 手动下载并覆盖。真正的签名冲突应停止核对，不绕过校验。
• Dev 与正式版是两个不同应用，不共享聊天与配置；本次主手机 Dev 更新不等于把 Dev 数据迁入正式版。
• 发布附对应源码、原生组件来源索引、源码获取说明与 SHA-256 校验清单，保留上游及第三方许可。

验收范围与限制

• 用户已确认本轮网关与官端模型的视频通话验收通过。这不是所有手机、网络、模型和 MCP 组合的稳定率保证，也不代表不再可能遇到服务端故障。
• 长视频会增加图片上下文、服务用量和前端显示负担，本次不宣称已解决长时间通话的性能问题。可按需要调长抽帧间隔，并在开始前整理上下文；原始历史不会因此自动删除。
• 自动恢复只在当前会话、请求归属与工具状态能安全核对时进行。未知的工具结果不会当作已完成；挂断、静音及音频焦点等用户状态必须继续生效。部分网关能力需要配套 ST 更新，不能推及任意第三方网关。
• 历史迁入只迁移相应格式支持的内容，不是完整账号或全部媒体恢复。请保留原始导出包，并先少量预览核对。
• 本次没有针对 ElevenLabs 的服务端故障修复。外部 TTS、识别与模型服务仍受其网络、限额和可用性影响。
• 公开正式版从旧版到新版的完整应用内更新流程，仍需与 Dev 手动覆盖安装区分；不能用后者代替前者的验收。咨询室继续关闭。

更多说明见 更新记录、隐私与权限 和 更新及回退。