DevBox 0.1.4 — doğrulanabilir entegrasyon önizlemesi

DevBox 0.1.4 — doğrulanabilir entegrasyon önizlemesi

Bu sürüm, “hazır” yazısını kanıt saymak yerine gerçek süreç/protokol yanıtını esas alır. Codex öncelikli API gelişim kuyruğu, imzalı eklenti sözleşmesi, ayrı süreçte MCP araç çağrısı, resmî Microsoft JavaScript hata ayıklayıcısı ve dayanıklı uzak görev yaşam döngüsü aynı doğruluk modeli altında birleştirildi.

📦 Arşivler

• DevBox-source-v0.1.4.zip: düşük boyutlu, Apache-2.0 açık kaynak arşivi. node_modules, derleme çıktıları, installer, yerel veritabanı, kanıt kayıtları, gizli bilgiler, geçici katalog sahnesi ve cache içermez.
• devbox.zip: Windows kurulum teslimi. NSIS installer, sağlama toplamı, sürüm manifesti ve üçüncü taraf bildirimlerini içerir; kaynak kod arşivi değildir.

✨ Görünür düzeltmeler

• Sürümle birlikte gelen gerçek değişiklikleri gösteren, hareketi azalt tercihine saygılı animasyonlu Yenilikler çalışma alanı eklendi. Okundu bilgisi sürüm bazında cihazda saklanır; uydurma çevrimiçi içerik üretilmez.
• Yenilikler ekranından güncel GitHub sürümüne, tüm sürümlere, açık kaynak depoya ve geliştirici hesabına yalnız güvenilen HTTPS adresleri üzerinden ulaşılabilir.
• Topluluk davranış kuralları, katkı rehberi, güvenlik, gizlilik ve kod imzalama belgeleri doğal ve ayrıntılı Türkçeyle yeniden yazıldı. Hukuken bağlayıcı Apache 2.0 metni aynen korunurken ayrıca açık bir Türkçe bilgilendirme özeti eklendi.
• Yeni sohbet düğmesine tekrar tekrar basmak, ilk mesaj gönderilmeden kalıcı boş sohbet oluşturmaz.
• Sabitlenen sohbetler ayrı Sabit konuşmalar bölümüne taşınır ve görünür pin işareti alır.
• Sohbeti silme, uygulama içi koyu onay penceresiyle doğrulanır; sonuç üst-ortada dört saniye görünen temiz beyaz bildirimle gösterilir.
• Terminal ve Dosyalar çalışma alanlarında hem Sohbete dön hem de görünür kapatma düğmesi vardır.
• Pull Request’ler ile Eklentiler farklı gerçek çalışma alanlarına gider.
• Sol üst geri/ileri düğmeleri gerçek gezinme durumuna göre çalışır; kullanılamayan ileri düğmesi etkin görünmez.
• Mesaj kutusu ve diğer düzenlenebilir alanlarda sağ tık menüsü Kes, Kopyala ve Yapıştır işlemlerini içerir. Enter gönderir; Shift+Enter yeni satır açar.
• Mesaj eylemleri düzenleme, kopyalama, alıntılama/yanıtlama, yeniden oluşturma ve geri bildirim işlevlerini erişilebilir ikonlarla sunar.
• Boş sohbet ekranı, geliştirici imzası ve görünür zaman/konu hiyerarşisi daha kompakt hale getirildi.

🧭 Codex öncelikli API gelişimi

DevBox ilk olarak sağlık ve oturum denetimi geçen resmî Codex CLI yolunu gpt-5.6-sol ve yüksek düşünme düzeyiyle salt-okunur/ephemeral çalıştırır. Gerçek Codex çağrısı başarısız olursa ve NVIDIA NIM yapılandırılmışsa Hermes rotasına geçer. İki yol da çalışmazsa görev başarısız kaydedilir; içerik uydurulmaz. Sabit günlük dört/yirmi dört görev tavanı kaldırılmıştır; aynı araştırmanın sonsuz döngüde tekrarlanmasını önleyen değişken görev bağlamı ve kalıcı bulgu geçmişi kullanılır.

Bu alan model eğitimi veya kendi kendine kod yazma iddiası taşımaz. Araştırma ve backlog görevleri; sağlayıcı, zaman, durable-job ve hata kanıtlarıyla SQLite WAL içinde kalıcıdır. Uygulama yeniden açıldığında önceki çevrimler korunur. Kaynak kod değişikliği kullanıcı onayı olmadan yapılmaz.

Masaüstündeki kapsamlı geliştirme.md bu sürümde bütünüyle ayrıştırıldı: 51.468 satır, 22 faz ve 3.362 benzersiz görev sürüm kontrollü grafa alındı. Alım işlemi görev tamamlamak değildir; ilk durumların tamamı TODOdur. pnpm spec:verify, ileride PASS verilen her maddede çalışma kanıtı, test, inceleyen ve tamamlanma zamanı bulunmasını zorunlu kılar.

🧩 Eklentiler, Beceriler ve MCP

Eklenti paketleri yüklenmeden önce sıkı manifest şemasından, uyumluluk sınırından, izin bildiriminden ve içerik özetinden geçer. Yerel sideload paketi hiçbir zaman “yönetilen katalog imzalı” gibi gösterilmez. Yönetilen yol, kullanıcı tarafından kaydedilmiş yayıncı güven kökü, Ed25519 imza, güncel iptal listesi ve hash-zincirli audit bütünlüğü ister. MCP sunucusu DevBox ana sürecinin içine alınmaz; ayrı child process’te başlar ve ancak initialize ile tools/list başarıyla dönerse çalışıyor sayılır. Araç çağrıları gerçek JSON-RPC tools/call sonucunu gösterir.

🧩 LSP, DAP ve uzak çalışan

TypeScript/JavaScript dosyaları, kurulu gerçek dil sunucusu sürecine LSP üzerinden gönderilir; tanılama satır ve sütunları editör seçimine bağlanır. Yerleşik hata ayıklama yolu, sabitlenmiş resmi Microsoft vscode-js-debug varlığını ayrı süreçte çalıştırır. DAP paneli iş parçacığı, çağrı yığını, kapsam, değişken, kesme noktası ve yürütme kontrollerini gerçek protokol yanıtlarıyla gösterir. Kaynak yolu seçili proje kökünün dışına veya symlink ile dışarı taşarsa breakpoint isteği adaptöre gönderilmeden reddedilir.

Uzak çalışan yalnız uygulama içinden onayla üretilen tek kullanımlık kodla eşleşir. Kalıcı erişim anahtarı bir kez verilir, veritabanında yalnız özeti saklanır. Uzak çalışan komutları izin listesi ve çalışma kökü sınırına tabidir; ağ kesilirse üst sınırlı geri çekilmeyle yeniden bağlanır, süresi dolan görev kiralaması yeniden kuyruğa alınır. Bu sürüm çok makineli protokolü sağlar; gerçek iki sunuculu ağ bölünmesi kanıtı henüz ayrı yayın kapısıdır.

✅ Doğrulama

• TypeScript typecheck
• Gerçek LSP ve DAP süreçleri, uzak-worker API/lease/iptal akışı, eklenti imzası/iptali/audit/MCP ve SQLite kalıcılığı dâhil 27 dosyada 52 test
• Vite/Electron üretim build’i
• Ürün-doğruluk denetimi
• Gerçek Electron Playwright E2E: secure preload, clipboard, boş sohbet, sabitleme, silme, ayar kapatma, PR/Eklenti ayrımı, API gelişimi ve terminal çıkışları

🔐 SignPath ve imza durumu

Geliştirici SignPath Foundation açık kaynak başvurusunu 14 Ağustos 2026 tarihinde gönderdi. İnceleme, kimlik doğrulama, proje onboarding’i ve sertifika tahsisi SignPath’in dış sürecidir ve henüz tamamlanmış sayılmaz. Bu nedenle installer yalnızca release-manifest.json açıkça VALID diyorsa imzalı kabul edilmelidir; mevcut v0.1.4 önizlemesi NOT_SIGNED olarak yayımlanır. DevBox self-signed sertifikayı genel yayın kimliği gibi sunmaz.

Açık doğrulama kapıları

• Fiziksel ikinci makineyle pairing, gerçek ağ bölünmesi ve görev devamlılığı kanıtı.
• Saatler süren temiz Windows VM CPU/RAM/I/O soak; disk dolması, sürücü arızası ve fiziksel güç kesintisi matrisi.
• Windows AppContainer seviyesinde üçüncü taraf süreç sandbox’ı ve üçüncü taraf WebContentsView host’u.
• Sunucu taraflı katalog portalı, yayıncı MFA/RBAC, tarama kuyruğu ve iptal listesinin dağıtım hizmeti.
• SignPath onayı sonrası gerçek Authenticode sertifikasıyla imzalama, zaman damgası ve imzalı otomatik güncelleme kanalı.

Ayrıntılar için CHANGELOG.md, kod imzalama politikası, SECURITY.md ve DEVELOPERS.md dosyalarına bakın.

DevBox v0.1.3 — Türkçe yenilikler ve doğru sürüm yönlendirmesi

DevBox 0.1.3 — işlevsel önizleme

Bu yama sürümü; gerçek LSP/DAP kontrol yüzeyini, eşleştirilmiş uzak worker yaşam döngüsünü, Türkçe ve animasyonlu Yenilikler alanını korur. Yenilikler ekranındaki sürüm düğmesi artık kurulu sürümün gerçek GitHub etiketine gider; ön sürümleri atlayarak eski yayını açmaz.

📦 Arşivler

• DevBox-source-v0.1.3.zip: düşük boyutlu, Apache-2.0 açık kaynak arşivi. node_modules, derleme çıktıları, installer, yerel veritabanı, kanıt kayıtları, gizli bilgiler ve cache içermez.
• devbox.zip: Windows kurulum teslimi. NSIS installer, sağlama toplamı, sürüm manifesti ve üçüncü taraf bildirimlerini içerir; kaynak kod arşivi değildir.

✨ Görünür düzeltmeler

• Sürümle birlikte gelen gerçek değişiklikleri gösteren, hareketi azalt tercihine saygılı animasyonlu Yenilikler çalışma alanı eklendi. Okundu bilgisi sürüm bazında cihazda saklanır; uydurma çevrimiçi içerik üretilmez.
• Yenilikler ekranından güncel GitHub sürümüne, tüm sürümlere, açık kaynak depoya ve geliştirici hesabına yalnız güvenilen HTTPS adresleri üzerinden ulaşılabilir.
• Topluluk davranış kuralları, katkı rehberi, güvenlik, gizlilik ve kod imzalama belgeleri doğal ve ayrıntılı Türkçeyle yeniden yazıldı. Hukuken bağlayıcı Apache 2.0 metni aynen korunurken ayrıca açık bir Türkçe bilgilendirme özeti eklendi.
• Yeni sohbet düğmesine tekrar tekrar basmak, ilk mesaj gönderilmeden kalıcı boş sohbet oluşturmaz.
• Sabitlenen sohbetler ayrı Sabit konuşmalar bölümüne taşınır ve görünür pin işareti alır.
• Sohbeti silme, uygulama içi koyu onay penceresiyle doğrulanır; sonuç üst-ortada dört saniye görünen temiz beyaz bildirimle gösterilir.
• Terminal ve Dosyalar çalışma alanlarında hem Sohbete dön hem de görünür kapatma düğmesi vardır.
• Pull Request’ler ile Eklentiler farklı gerçek çalışma alanlarına gider.
• Sol üst geri/ileri düğmeleri gerçek gezinme durumuna göre çalışır; kullanılamayan ileri düğmesi etkin görünmez.
• Mesaj kutusu ve diğer düzenlenebilir alanlarda sağ tık menüsü Kes, Kopyala ve Yapıştır işlemlerini içerir. Enter gönderir; Shift+Enter yeni satır açar.
• Mesaj eylemleri düzenleme, kopyalama, alıntılama/yanıtlama, yeniden oluşturma ve geri bildirim işlevlerini erişilebilir ikonlarla sunar.
• Boş sohbet ekranı, geliştirici imzası ve görünür zaman/konu hiyerarşisi daha kompakt hale getirildi.

🧭 API gelişimi

DevBox ilk olarak sağlık ve oturum denetimi geçen resmî Codex CLI yolunu salt-okunur/ephemeral çalıştırır. Gerçek Codex çağrısı başarısız olursa ve NVIDIA NIM yapılandırılmışsa Hermes rotasına geçer. İki yol da çalışmazsa görev başarısız kaydedilir; içerik uydurulmaz.

Bu alan model eğitimi veya kendi kendine kod yazma iddiası taşımaz. Araştırma ve backlog görevleri; sağlayıcı, zaman, durable-job ve hata kanıtlarıyla SQLite WAL içinde kalıcıdır. Uygulama yeniden açıldığında önceki çevrimler korunur. Kaynak kod değişikliği kullanıcı onayı olmadan yapılmaz.

🧩 LSP, DAP ve uzak çalışan

TypeScript/JavaScript dosyaları, kurulu gerçek dil sunucusu sürecine LSP üzerinden gönderilir; tanılama satır ve sütunları editör seçimine bağlanır. Hata ayıklayıcı, kullanıcı tarafından seçilmiş kurulu bir hata ayıklama adaptörü olmadan oturum açmaz. DAP paneli iş parçacığı, çağrı yığını, kapsam, değişken, kesme noktası ve yürütme kontrollerini gerçek protokol yanıtlarıyla gösterir.

Uzak çalışan yalnız uygulama içinden onayla üretilen tek kullanımlık kodla eşleşir. Kalıcı erişim anahtarı bir kez verilir, veritabanında yalnız özeti saklanır. Uzak çalışan komutları izin listesi ve çalışma kökü sınırına tabidir; ağ kesilirse üst sınırlı geri çekilmeyle yeniden bağlanır, süresi dolan görev kiralaması yeniden kuyruğa alınır. Bu sürüm çok makineli protokolü sağlar; gerçek iki sunuculu ağ bölünmesi kanıtı henüz ayrı yayın kapısıdır.

✅ Doğrulama

• TypeScript typecheck
• LSP süreci, uzak-worker API/lease ve SQLite v5 dâhil birim/sözleşme testleri
• Vite/Electron üretim build’i
• Ürün-doğruluk denetimi
• Gerçek Electron Playwright E2E: secure preload, clipboard, boş sohbet, sabitleme, silme, ayar kapatma, PR/Eklenti ayrımı, API gelişimi ve terminal çıkışları

🔐 SignPath ve imza durumu

Geliştirici SignPath Foundation açık kaynak başvurusunu 14 Ağustos 2026 tarihinde gönderdi. İnceleme, kimlik doğrulama, proje onboarding’i ve sertifika tahsisi SignPath’in dış sürecidir ve henüz tamamlanmış sayılmaz. Bu nedenle installer yalnızca release-manifest.json açıkça VALID diyorsa imzalı kabul edilmelidir; mevcut v0.1.3 önizlemesi NOT_SIGNED olarak yayımlanır. DevBox self-signed sertifikayı genel yayın kimliği gibi sunmaz.

Ayrıntılar için CHANGELOG.md, kod imzalama politikası, SECURITY.md ve DEVELOPERS.md dosyalarına bakın.

DevBox v0.1.2 — Türkçe yenilikler ve gerçek çalışma yüzeyleri

DevBox 0.1.2 — işlevsel önizleme

Bu sürüm; gerçek LSP/DAP kontrol yüzeyini, eşleştirilmiş uzak worker yaşam döngüsünü ve temiz Windows VM dayanıklılık kapısını ekler. Sohbet ve API gelişimi iyileştirmeleri korunur.

📦 Arşivler

• DevBox-source-v0.1.2.zip: düşük boyutlu, Apache-2.0 açık kaynak arşivi. node_modules, derleme çıktıları, installer, yerel veritabanı, kanıt kayıtları, gizli bilgiler ve cache içermez.
• devbox.zip: Windows kurulum teslimi. NSIS installer, sağlama toplamı, sürüm manifesti ve üçüncü taraf bildirimlerini içerir; kaynak kod arşivi değildir.

✨ Görünür düzeltmeler

• Sürümle birlikte gelen gerçek değişiklikleri gösteren, hareketi azalt tercihine saygılı animasyonlu Yenilikler çalışma alanı eklendi. Okundu bilgisi sürüm bazında cihazda saklanır; uydurma çevrimiçi içerik üretilmez.
• Yenilikler ekranından güncel GitHub sürümüne, tüm sürümlere, açık kaynak depoya ve geliştirici hesabına yalnız güvenilen HTTPS adresleri üzerinden ulaşılabilir.
• Topluluk davranış kuralları, katkı rehberi, güvenlik, gizlilik ve kod imzalama belgeleri doğal ve ayrıntılı Türkçeyle yeniden yazıldı. Hukuken bağlayıcı Apache 2.0 metni aynen korunurken ayrıca açık bir Türkçe bilgilendirme özeti eklendi.
• Yeni sohbet düğmesine tekrar tekrar basmak, ilk mesaj gönderilmeden kalıcı boş sohbet oluşturmaz.
• Sabitlenen sohbetler ayrı Sabit konuşmalar bölümüne taşınır ve görünür pin işareti alır.
• Sohbeti silme, uygulama içi koyu onay penceresiyle doğrulanır; sonuç üst-ortada dört saniye görünen temiz beyaz bildirimle gösterilir.
• Terminal ve Dosyalar çalışma alanlarında hem Sohbete dön hem de görünür kapatma düğmesi vardır.
• Pull Request’ler ile Eklentiler farklı gerçek çalışma alanlarına gider.
• Sol üst geri/ileri düğmeleri gerçek gezinme durumuna göre çalışır; kullanılamayan ileri düğmesi etkin görünmez.
• Mesaj kutusu ve diğer düzenlenebilir alanlarda sağ tık menüsü Kes, Kopyala ve Yapıştır işlemlerini içerir. Enter gönderir; Shift+Enter yeni satır açar.
• Mesaj eylemleri düzenleme, kopyalama, alıntılama/yanıtlama, yeniden oluşturma ve geri bildirim işlevlerini erişilebilir ikonlarla sunar.
• Boş sohbet ekranı, geliştirici imzası ve görünür zaman/konu hiyerarşisi daha kompakt hale getirildi.

🧭 API gelişimi

DevBox ilk olarak sağlık ve oturum denetimi geçen resmî Codex CLI yolunu salt-okunur/ephemeral çalıştırır. Gerçek Codex çağrısı başarısız olursa ve NVIDIA NIM yapılandırılmışsa Hermes rotasına geçer. İki yol da çalışmazsa görev başarısız kaydedilir; içerik uydurulmaz.

Bu alan model eğitimi veya kendi kendine kod yazma iddiası taşımaz. Araştırma ve backlog görevleri; sağlayıcı, zaman, durable-job ve hata kanıtlarıyla SQLite WAL içinde kalıcıdır. Uygulama yeniden açıldığında önceki çevrimler korunur. Kaynak kod değişikliği kullanıcı onayı olmadan yapılmaz.

🧩 LSP, DAP ve uzak çalışan

TypeScript/JavaScript dosyaları, kurulu gerçek dil sunucusu sürecine LSP üzerinden gönderilir; tanılama satır ve sütunları editör seçimine bağlanır. Hata ayıklayıcı, kullanıcı tarafından seçilmiş kurulu bir hata ayıklama adaptörü olmadan oturum açmaz. DAP paneli iş parçacığı, çağrı yığını, kapsam, değişken, kesme noktası ve yürütme kontrollerini gerçek protokol yanıtlarıyla gösterir.

Uzak çalışan yalnız uygulama içinden onayla üretilen tek kullanımlık kodla eşleşir. Kalıcı erişim anahtarı bir kez verilir, veritabanında yalnız özeti saklanır. Uzak çalışan komutları izin listesi ve çalışma kökü sınırına tabidir; ağ kesilirse üst sınırlı geri çekilmeyle yeniden bağlanır, süresi dolan görev kiralaması yeniden kuyruğa alınır. Bu sürüm çok makineli protokolü sağlar; gerçek iki sunuculu ağ bölünmesi kanıtı henüz ayrı yayın kapısıdır.

✅ Doğrulama

• TypeScript typecheck
• LSP süreci, uzak-worker API/lease ve SQLite v5 dâhil birim/sözleşme testleri
• Vite/Electron üretim build’i
• Ürün-doğruluk denetimi
• Gerçek Electron Playwright E2E: secure preload, clipboard, boş sohbet, sabitleme, silme, ayar kapatma, PR/Eklenti ayrımı, API gelişimi ve terminal çıkışları

🔐 SignPath ve imza durumu

Geliştirici SignPath Foundation açık kaynak başvurusunu 14 Ağustos 2026 tarihinde gönderdi. İnceleme, kimlik doğrulama, proje onboarding’i ve sertifika tahsisi SignPath’in dış sürecidir ve henüz tamamlanmış sayılmaz. Bu nedenle installer yalnızca release-manifest.json açıkça VALID diyorsa imzalı kabul edilmelidir; mevcut v0.1.2 önizlemesi NOT_SIGNED olarak yayımlanır. DevBox self-signed sertifikayı genel yayın kimliği gibi sunmaz.

Ayrıntılar için CHANGELOG.md, kod imzalama politikası, SECURITY.md ve DEVELOPERS.md dosyalarına bakın.

DevBox v0.1.1 — Codex gelişimi ve arayüz yenilemesi

DevBox 0.1.1 — işlevsel önizleme

Bu sürüm, sohbet ekranındaki günlük kullanım sorunlarını ve API gelişimi sağlayıcı rotasını birlikte ele alıyor.

📦 Arşivler

• DevBox-source-v0.1.1.zip: düşük boyutlu, Apache-2.0 açık kaynak arşivi. node_modules, derleme çıktıları, installer, yerel veritabanı, kanıt kayıtları, gizli bilgiler ve cache içermez.
• devbox.zip: Windows kurulum teslimi. NSIS installer, sağlama toplamı, sürüm manifesti ve üçüncü taraf bildirimlerini içerir; kaynak kod arşivi değildir.

✨ Görünür düzeltmeler

• Yeni sohbet düğmesine tekrar tekrar basmak, ilk mesaj gönderilmeden kalıcı boş sohbet oluşturmaz.
• Sabitlenen sohbetler ayrı Sabit konuşmalar bölümüne taşınır ve görünür pin işareti alır.
• Sohbeti silme, uygulama içi koyu onay penceresiyle doğrulanır; sonuç üst-ortada dört saniye görünen temiz beyaz bildirimle gösterilir.
• Terminal ve Dosyalar çalışma alanlarında hem Sohbete dön hem de görünür kapatma düğmesi vardır.
• Pull Request’ler ile Eklentiler farklı gerçek çalışma alanlarına gider.
• Sol üst geri/ileri düğmeleri gerçek gezinme durumuna göre çalışır; kullanılamayan ileri düğmesi etkin görünmez.
• Mesaj kutusu ve diğer düzenlenebilir alanlarda sağ tık menüsü Kes, Kopyala ve Yapıştır işlemlerini içerir. Enter gönderir; Shift+Enter yeni satır açar.
• Mesaj eylemleri düzenleme, kopyalama, alıntılama/yanıtlama, yeniden oluşturma ve geri bildirim işlevlerini erişilebilir ikonlarla sunar.
• Boş sohbet ekranı, geliştirici imzası ve görünür zaman/konu hiyerarşisi daha kompakt hale getirildi.

🧭 API gelişimi

DevBox ilk olarak sağlık ve oturum denetimi geçen resmî Codex CLI yolunu salt-okunur/ephemeral çalıştırır. Gerçek Codex çağrısı başarısız olursa ve NVIDIA NIM yapılandırılmışsa Hermes rotasına geçer. İki yol da çalışmazsa görev başarısız kaydedilir; içerik uydurulmaz.

Bu alan model eğitimi veya kendi kendine kod yazma iddiası taşımaz. Araştırma ve backlog görevleri; sağlayıcı, zaman, durable-job ve hata kanıtlarıyla SQLite WAL içinde kalıcıdır. Uygulama yeniden açıldığında önceki çevrimler korunur. Kaynak kod değişikliği kullanıcı onayı olmadan yapılmaz.

✅ Doğrulama

• TypeScript typecheck
• 17 dosyada 32 birim/sözleşme testi
• Vite/Electron üretim build’i
• Ürün-doğruluk denetimi
• Gerçek Electron Playwright E2E: secure preload, clipboard, boş sohbet, sabitleme, silme, ayar kapatma, PR/Eklenti ayrımı, API gelişimi ve terminal çıkışları

🔐 SignPath ve imza durumu

Geliştirici SignPath Foundation açık kaynak başvurusunu 14 Ağustos 2026 tarihinde gönderdi. İnceleme, kimlik doğrulama, proje onboarding’i ve sertifika tahsisi SignPath’in dış sürecidir ve henüz tamamlanmış sayılmaz. Bu nedenle installer yalnızca release-manifest.json açıkça VALID diyorsa imzalı kabul edilmelidir; mevcut v0.1.1 önizlemesi NOT_SIGNED olarak yayımlanır. DevBox self-signed sertifikayı genel yayın kimliği gibi sunmaz.

Ayrıntılar için CHANGELOG.md, CODE_SIGNING_POLICY.md, SECURITY.md ve DEVELOPERS.md dosyalarına bakın.

DevBox v0.1.0 — public functional preview

DevBox v0.1.0 — public functional preview

This is the first source-linked public preview of DevBox.

Integrity and source

• Public source commit: 459cfada103837e0950f6d3599ad205bf626c8b2
• License: Apache-2.0
• The release manifest binds the installer to the exact public Git commit.
• SHA256SUMS.txt covers the installer, manifest, third-party notices, and CycloneDX SBOM.
• DevBox-source-v0.1.0.zip is an additional clean source archive; GitHub also provides its standard tag archives.

Included product work

• compact Codex-inspired dark desktop layout and animated DevBox wordmark
• real thread operations, dark in-app confirmation, timestamps and persistent history
• Enter-to-send, right-click clipboard actions, message edit/copy/regenerate controls
• real 300 MiB-per-file drag-and-drop validation
• persistent real activity timeline for provider calls, commands, evidence, and failures
• real Git change capsule with per-file additions/deletions
• configurable startup intro and non-blocking capability inspection
• ConPTY execution path, Git/worktree, GitHub/Vercel command routes, provider and policy foundations

Signing status

This preview is intentionally unsigned and therefore published as a prerelease. Windows reports both the installer and installed executable as NotSigned. The SignPath Foundation application dossier is included in the repository, but Foundation approval and signing-policy onboarding are external steps that cannot be represented as completed before approval.

After approval, the repository will use the required attribution: Free code signing provided by SignPath.io, certificate by SignPath Foundation.

See CODE_SIGNING_POLICY.md, SIGNPATH_APPLICATION.md, and release-manifest.json for the exact status and remaining release blockers.