Pilion 0.1.3

Pilion 0.1.3

两个新能力，都围绕同一件事：让人和 Agent 的交接不再靠猜。完整条目见 更新日志。

Agent 可以主动叫人

新增 browser.request_human 工具。此前只有声明 goal 扩展的 Agent 能表达「我卡住了」，Codex、Gemini、OpenCode、Grok 这些走标准 ACP 的 Agent 撞上登录墙或验证码时，只会猜、循环，或者用一段话结束回合，而 Pilion 分不清「做完了」和「卡住了」。现在所有 Agent 都能交还浏览器并说明原因。

归还也不再是黑箱。你接管期间的标签页导航会被记录，点「继续任务」时作为一句交接说明随 prompt 发给 Agent，它不用重新摸索页面变化。输入框上方会提示补充说明，可跳过。

一键导入 Chrome cookie

地址栏和「Agent 连接」设置页都有入口，当前仅 macOS。密钥取自系统钥匙串，数据库先复制再只读打开，所以 Chrome 开着也能导。导入前会说明范围并要求确认——这会把全部登录态放进一个 Agent 可驾驶的工作区，是刻意的取舍。

交互修复

• Agent 操作页面时，地址栏、前进后退、刷新、查找和缩放变为禁用并显示禁用光标。此前它们保持可用，等于给了六个可以打断 Agent 的入口，而产品本意是只有「接管」这一个
• 未连接 Agent 时按回车不再把网页换成设置页，原因显示在输入框正上方，草稿保留
• 未连接时输入框旁的按钮不再伪装成发送键
• 需要安装适配器的预设，会在你点击之前说明首次可能要等几分钟
• 窄窗口下打开设置页时 Agent 面板让位，路径输入框不再被压到几个字符宽

English: agents that speak plain ACP can now hand the browser back and say why, and what you did while holding it is replayed to them on resume. Chrome cookies import in one click on macOS. Page controls read as unavailable while an agent drives.

下载

• macOS：Pilion-0.1.3-mac-arm64.dmg（Apple Silicon）或 Pilion-0.1.3-mac-x64.dmg（Intel）
• Windows：Pilion-0.1.3-win-x64.exe
• Linux：Pilion-0.1.3-linux-x86_64.AppImage 或 Pilion-0.1.3-linux-amd64.deb

注意：安装包尚未签名

macOS 首次打开会提示「已损坏」或「无法验证开发者」，把应用拖入「应用程序」后在终端执行一次：

xattr -cr /Applications/Pilion.app

Windows 会出现 SmartScreen 提示，选择「更多信息 → 仍要运行」。

Pilion 0.1.2

Pilion 0.1.2

这一版全是修复，其中第一条决定了一大批用户能不能正常使用。

• 代理 fake-IP 模式下无法打开任何网页：Clash、sing-box、Shadowrocket 的 fake-IP 会把所有域名解析到 198.18.0.0/15，而私网防护把这一段当成内网，于是每一次导航都被拒绝。现在解析结果落在这一段按代理转发处理，URL 里直接写该段地址仍然拒绝
• 地址栏可以输入 example.com:8080，不再被当成未知协议拒绝
• localhost. 这类带根点的写法不再绕过拦截
• IPv6 包裹私有 IPv4 的多种写法（6to4、NAT64、IPv4-compatible、IPv4-translated、未压缩写法、fec0::/10）不再绕过私网判断
• WebRTC 被限制为不允许非代理 UDP，不能再绕开受控代理暴露本机地址
• WebSocket 升级转发时会剥离 proxy-authorization 与 proxy-connection
• Agent 启动失败时立刻返回并清理进程，不再空等多轮终止超时，也不会留下永不释放的连接
• 连接错误会说明进程是退出码几还是被哪个信号终止，并保留 Agent stderr 的换行，不再压成一行
• 认证卡住按握手预算超时，不再占用十分钟
• Windows 上终止 Agent 会连同 npx 启动的子进程一起结束
• 适配器依赖装了一半时会识别为需要重新安装，不再显示为就绪后连接失败
• 输入法组合意外没有结束事件时，回车仍能发送，不再插入换行

English: a fix-only release. A proxy in fake-IP mode made every page fail to load; that is fixed, along with several URL-policy bypasses, WebRTC leaking around the controlled proxy, opaque and slow Agent launch failures, and the composer refusing to send after an unterminated IME composition.

下载

• macOS：Pilion-0.1.2-mac-arm64.dmg（Apple Silicon）或 Pilion-0.1.2-mac-x64.dmg（Intel）
• Windows：Pilion-0.1.2-win-x64.exe
• Linux：Pilion-0.1.2-linux-x86_64.AppImage 或 Pilion-0.1.2-linux-amd64.deb

注意：安装包尚未签名

macOS 首次打开会提示「已损坏」或「无法验证开发者」，把应用拖入「应用程序」后在终端执行一次：

xattr -cr /Applications/Pilion.app

Windows 会出现 SmartScreen 提示，选择「更多信息 → 仍要运行」。

Pilion 0.1.1

Pilion 0.1.1

• 新增 Orca 与 Blade 本地 Agent 预置：分别以 orca --mode=acp 和 blade --acp 启动，两者都会接入 Pilion 下发的浏览器 MCP 工具；Orca 使用 DEEPSEEK_API_KEY，Blade 沿用 ~/.blade/auth.json
• 安装包明显变小：运行时只保留 ACP SDK、MCP SDK 和 zod，应用内的 asar 从 43 MB 缩到 14 MB
• 新的 Pilion 标志与应用图标
• 修复：窗口失焦、缩放或最小化不再中断 Agent 正在进行的鼠标操作
• 系统开启「减少动态效果」时，光标仍会在目标上停留 240 毫秒再操作，保留人工接管的窗口
• 依赖版本全部固定；新增 CI，每次推送和 PR 都跑类型检查、lint、单元测试和 Electron E2E

English: adds Orca and Blade presets, cuts the bundled runtime by two thirds, ships the new Pilion mark and app icon, and stops window focus changes from cancelling the agent's pointer actions.

下载

• macOS：Pilion-0.1.1-mac-arm64.dmg（Apple Silicon）或 Pilion-0.1.1-mac-x64.dmg（Intel）
• Windows：Pilion-0.1.1-win-x64.exe
• Linux：Pilion-0.1.1-linux-x86_64.AppImage 或 Pilion-0.1.1-linux-amd64.deb

注意：安装包尚未签名

macOS 首次打开会提示「已损坏」或「无法验证开发者」，把应用拖入「应用程序」后在终端执行一次：

xattr -cr /Applications/Pilion.app

Windows 会出现 SmartScreen 提示，选择「更多信息 → 仍要运行」。

Pilion 0.1.0

Pilion 0.1.0

首个公开版本。Pilion 是给任意 ACP Agent 用的桌面浏览器面板：左侧管理标签和工作记录，中间浏览网页，右侧通过 Agent Client Protocol 连接本地或 SSH 远端的 Claude Code、Codex、Gemini CLI、Grok Build、OpenCode、Pi。浏览器通过 MCP 把自己的标签页交给 Agent 操作，支持操作前确认、人工接管和会话恢复。

English: first public release of Pilion, a desktop browser for ACP agents. The browser hands its own tabs to any local or SSH-remote ACP agent through MCP, with approval-before-action, human takeover and session resume. Builds are not code-signed yet; see the note below.

下载

• macOS：Pilion-0.1.0-mac-arm64.dmg（Apple Silicon）或 Pilion-0.1.0-mac-x64.dmg（Intel）
• Windows：Pilion-0.1.0-win-x64.exe
• Linux：Pilion-0.1.0-linux-x86_64.AppImage 或 Pilion-0.1.0-linux-amd64.deb

注意：安装包尚未签名

macOS 首次打开会提示「已损坏」或「无法验证开发者」。把应用拖入「应用程序」后在终端执行一次：

xattr -cr /Applications/Pilion.app

Windows 会出现 SmartScreen 提示，选择「更多信息 → 仍要运行」。

本次内容

• Electron 44，Chromium 152
• 六种本地 Agent 预置，以及通过 SSH 连接远端 Agent
• 浏览器 MCP 工具：browser_snapshot、browser_screenshot、导航、点击、输入等
• 操作前确认、人工接管、任务恢复、下载管理、页内查找、分级缩放
• 修复：新标签在导航提交前被关闭时，「恢复关闭的标签」会恢复成空白页