v0.2.8

新增

• 新增 browser.scroll：用鼠标滚轮滚动页面视口（可指定像素，默认约 80% 视口高）。它不改变页面状态，因此不进入审批链；滚动后请重新 observe 再点击原先在视口外的元素。
• 新增 browser.upload_file：把本地文件写入已观察到的 <input type=file>，隐藏输入框同样可用（直接交给 Chromium，不模拟点击）。只接受绝对路径、普通文件，拒绝符号链接，单文件上限 200MB、一次最多 10 个；路径与大小（小文件另附 sha256）写入审计。
• CLI 同步新增 pilion scroll 与 pilion upload（--file 可重复）。

变更

• 外部客户端新建时默认「始终允许」（full）；仍可在「设置 › Agent 连接」里改回「每次确认」。审批卡的默认按钮改为「本任务允许」，一次授权覆盖整个任务 Space，「只批准这一次」降为次级按钮。
• 「接管」默认改为可交还：空间身份与标签来源保留，侧栏出现「交还」按钮；原来的「接管即永久转成我的空间」改名为「转为我的空间…」并需要二次确认。
• Agent 侧新增可区分错误码 SPACE_TAKEN_OVER / SPACE_NOT_HAND_BACKABLE / SPACE_CLIENT_REVOKED；pilion space list 增加 custody 列（是否等人交还）。

修复

• 空间菜单里人工创建的空间行新增直接删除入口和行内二次确认，不必再进「编辑当前空间」；删除后标签保留。