Beav v2.6.6

对比版本：v2.6.5 -> v2.6.6

v2.6.6（2026-07-15）

本次预发布重点提升外部 Agent 通过 ACP 调用 Beav 的稳定性、可发现性和协议完整度，同时压缩 Agent 工具发现与长任务执行中的无效往返。
创作工作流继续收敛到可组合的 typed actions、规范化稿件身份和可验证的交付包，降低重试、串线和重复写入概率。
GitHub Release 同时提供 macOS、Windows、Linux 安装包、浏览器扩展，以及 Tauri updater 包和对应 .sig 签名。

引入 turn-scoped deferred tool exposure：首轮只注入当前任务常用工具，其他业务 action 按需发现并在本轮具体化，减少工具 schema 占用和无关上下文传输。
RedClaw 直接暴露图片生成 action；用户提出图片生成或编辑请求时可以直接调用，不再先走 tool_search 或本地 CLI 探测，减少一次工具发现往返。
稿件、平台版本和交付包统一使用 canonical id 与显式 revision，Agent 可直接读写确定目标，减少重复列表、路径猜测和冲突重试。
浏览器研究支持多实例采集并持久化证据 artifact，长资料任务可以并行获取内容，同时保留可追溯来源供后续写作复用。
聊天 follow-up 队列、steer / interrupt 与 session 恢复路径重新收敛，避免会话修复持锁死锁、首条消息丢失和恢复后重复执行。

新增跨平台 discovery 文件与实时 health 探测，外部 Agent 可以发现当前端口，并继续读取 manifest、OpenAPI 和集成 guide；同时提供 redbox-acp-client.mjs 薄客户端用于发现、建会话、运行、等待、取消、读取事件与产物。
会话、run、事件游标和 artifact 形成完整读写链路；外部 Agent 可以创建或复用会话、连续发起任务，并通过可恢复 cursor 增量读取状态和结果。
run 支持稳定 Idempotency-Key，同一会话限制单个活动 run，重试不会重复创建任务；输入长度、元数据、游标和客户端所有权均在协议边界校验。
补齐 awaiting_approval、批准、拒绝、取消、失败、过期与完成终态；审批和取消会同步关闭底层聊天执行，防止悬空任务继续消耗资源或在终态后写入结果。
token 绑定客户端 owner，并限制本机 origin 与任意普通聊天注入；显式 session title、space scope 和事件归属在外部调用链中保持一致。

新增隔离的真实 Agent loop、ACP 协议、审批、幂等、取消、Resume、deferred tool loading 和多平台交付包回归场景。
本版本为 pre-release，用于验证外部 Agent 接入、跨平台安装包和自动更新资产；macOS 安装包已完成 Developer ID 签名但本次跳过 notarization，Windows 交叉构建包未做 Authenticode 代码签名，所有平台 Tauri updater .sig 均已生成。