Pilion 0.1.3
两个新能力，都围绕同一件事：让人和 Agent 的交接不再靠猜。完整条目见 更新日志。
Agent 可以主动叫人
新增 browser.request_human 工具。此前只有声明 goal 扩展的 Agent 能表达「我卡住了」，Codex、Gemini、OpenCode、Grok 这些走标准 ACP 的 Agent 撞上登录墙或验证码时，只会猜、循环，或者用一段话结束回合，而 Pilion 分不清「做完了」和「卡住了」。现在所有 Agent 都能交还浏览器并说明原因。
归还也不再是黑箱。你接管期间的标签页导航会被记录，点「继续任务」时作为一句交接说明随 prompt 发给 Agent，它不用重新摸索页面变化。输入框上方会提示补充说明，可跳过。
一键导入 Chrome cookie
地址栏和「Agent 连接」设置页都有入口，当前仅 macOS。密钥取自系统钥匙串，数据库先复制再只读打开，所以 Chrome 开着也能导。导入前会说明范围并要求确认——这会把全部登录态放进一个 Agent 可驾驶的工作区，是刻意的取舍。
交互修复
- Agent 操作页面时，地址栏、前进后退、刷新、查找和缩放变为禁用并显示禁用光标。此前它们保持可用，等于给了六个可以打断 Agent 的入口，而产品本意是只有「接管」这一个
- 未连接 Agent 时按回车不再把网页换成设置页，原因显示在输入框正上方，草稿保留
- 未连接时输入框旁的按钮不再伪装成发送键
- 需要安装适配器的预设，会在你点击之前说明首次可能要等几分钟
- 窄窗口下打开设置页时 Agent 面板让位，路径输入框不再被压到几个字符宽
English: agents that speak plain ACP can now hand the browser back and say why, and what you did while holding it is replayed to them on resume. Chrome cookies import in one click on macOS. Page controls read as unavailable while an agent drives.
下载
- macOS：
Pilion-0.1.3-mac-arm64.dmg（Apple Silicon）或Pilion-0.1.3-mac-x64.dmg（Intel） - Windows：
Pilion-0.1.3-win-x64.exe - Linux：
Pilion-0.1.3-linux-x86_64.AppImage或Pilion-0.1.3-linux-amd64.deb
注意：安装包尚未签名
macOS 首次打开会提示「已损坏」或「无法验证开发者」，把应用拖入「应用程序」后在终端执行一次：
xattr -cr /Applications/Pilion.appWindows 会出现 SmartScreen 提示，选择「更多信息 → 仍要运行」。