v0.3.0-beta.17

v0.3.0-beta.17

更新内容

• 接入 Claude Code 的目录查看、文件读取/检索、创建文件、联网搜索和网页抓取，复用已有 CLI API/网关凭据，无需重复填写配置。
• 工具继续经过 Aevoren 授权、权限校验和执行日志；指定保存路径与文件哈希回读校验防止假完成。现有文件不会被覆盖。
• 修复顶部更新通知按钮无法点击、重复更新请求，以及配置保存失败后不应重启的问题；补充脱敏的本地更新日志。
• 移除长回复的额外展开/收起操作和重复连接/生成状态文案，保留完整回复、停止、必要错误、授权与交付物入口。
• 修复 MCP SDK 与 source-map-js 的高危依赖问题；远程 MCP OAuth 凭据绑定授权服务器，防止将刷新令牌或客户端密钥发送到错误的服务器。

验证

• 已通过真实 Claude Code/k3 搜索 → 官网抓取 → 自动保存 Markdown → 哈希一致回读。
• 已通过真实拒绝授权与取消验证，未授权时不读取文件。
• 本地单元测试、应用冒烟回归、类型检查、Lint、构建及发布安全检查通过；签名、公证、安装包与更新清单由 GitHub Actions 验证后发布。

范围与限制

• 订阅 OAuth 登录的 Claude 工具模式暂不接入，原有文本调用保留。
• 安全升级后，旧的远程 MCP OAuth 授权如果缺少服务器绑定信息，需要在设置中重新授权；配置和加密记录不会删除。此项与 Claude 订阅登录工具模式无关。
• 本次沿用 macOS Apple Silicon Beta 分发渠道；Windows 签名发布开关未启用，不包含 Windows 安装包。
• 网站可能超时或拒绝抓取。失败记录保留，未确认来源不作为已核验依据。
• 更新不迁移或删除现有用户配置、聊天和文件；无需卸载旧版。可在当前 Beta 应用中检查更新、下载并重启安装。

English

• Adds six scoped host tools for compatible API-authenticated Claude Code CLIs, with existing approvals, permissions and Tool Journal evidence.
• Enforces requested artifact paths and hash-matching readback, without overwriting existing files.
• Fixes update notice click handling, duplicate actions and unsafe restart after a failed save; adds redacted local update diagnostics.
• Removes redundant reply folding and routine connection/generation labels, retaining full replies, cancellation, approvals, errors and artifacts.
• Subscription-only OAuth tool mode is not included. This Beta ships notarized macOS Apple Silicon artifacts; Windows signed publishing remains disabled.