RPI Work v0.1.17

RPI Work 0.1.17

应用更新入口与版本一致性

• 在移动端连接入口提供应用更新入口；更新状态在连接前初始化，并在进入工作区后继续复用同一份状态与已准备的更新包。
• 保持更新检查、下载、安装和用户确认流程不变，不写入凭据，也不改变节点连接权限边界。

RPI Work 0.1.16

Work UI 项目文件 Inspector 与 Composer 对齐

• 项目文件入口改为右侧 Inspector，支持项目目录、搜索、工作区改动摘要、文件预览和只读 Diff。
• 文件与 Git 变更共享打开标签；保留真实项目范围、路径校验、节点 capability、generation guard、草稿和会话隔离。
• Inspector 打开时调整桌面 Header、会话内容和 Composer 的空间分配；保留草稿提示并收紧 Footer 密度，移动端使用近全宽只读布局。
• 增加文件预览、Markdown/HTML 安全渲染、Diff 行号与只读安全说明的浏览器回归覆盖。

RPI Work 0.1.15

设置、会话与模型选择体验

• 设置按工作目标整理为总览、界面与显示、工作协同、供应商、应用更新和高级设置；外观编辑嵌入设置页，离开未保存预览会回滚，并改善窄屏分类导航与键盘焦点。
• 会话设置拆分为配置、只读运行信息和会话操作；设计引用单独打开，避免将本地设计选择误认为节点安装成功。
• 模型切换随请求提交供应商标识，区分跨供应商重名的模型 ID；保持原有仅 ID 调用兼容。
• 思考内容以默认折叠的独立区域展示，不混入公开回答；不展示被标记为 redacted 的内容或签名。
• 分开显示连接状态与操作状态；草稿存储失败持续提示本地备份，专注阅读退出后保留草稿。

Rust 开发环境 Package

• 新增可审查的 Windows x64 Rust 开发环境导出器、原生隔离验收脚本及离线回归测试；快照包含 18 个开发扩展和 27 个 Skills，不含凭据、全局设置、会话及工具链缓存。
• ZIP 仅作传输，解压后的 canonical Package 目录才是原生资源安装来源。S3 下载；SHA256。
• 独立 CLI/RPC 冒烟不替代 Work 节点/UI 资源工作流集成验收；后者仍受可信宿主固定摘要限制。跨平台 DLL、所有扩展行为及远端服务未作全面验证。

RPI Work 0.1.14

设置布局稳定性与宽屏工作区修复

• 修复设置页面在“通用”和其他设置菜单之间切换时导航位置上下跳动的问题；设置导航、页面标题和内容列现在保持稳定布局。
• 修复桌面快捷方式继承旧 PATH 导致误报“未找到 rpi 执行宿主”的问题；保留显式 RPI_WORK_RPI_BIN、应用目录旁、当前 PATH、RPI Work 用户安装目录和 Cargo 用户目录的查找顺序，显式无效路径不会静默回退。
• 在缺少 rpi 宿主时提供用户主动触发的 GitHub Release 下载与安装引导；安装包固定来源，并校验文件大小、SHA-256 和安全解压路径，安装到用户可写目录后提示重启应用。
• 修复宽屏右侧任务上下文抽屉因异步读取本地偏好覆盖用户点击而无法打开的问题，并恢复稳定的无障碍按钮名称。
• 修复宽屏输入框与运行时 footer 宽度不一致的问题。

RPI Work 0.1.13

rpi 宿主检测与宽屏工作区修复

• 修复桌面快捷方式继承旧 PATH 导致误报“未找到 rpi 执行宿主”的问题；保留显式 RPI_WORK_RPI_BIN、应用目录旁、当前 PATH、RPI Work 用户安装目录和 Cargo 用户目录的查找顺序，显式无效路径不会静默回退。
• 在缺少 rpi 宿主时提供用户主动触发的 GitHub Release 下载与安装引导；安装包固定来源，并校验文件大小、SHA-256 和安全解压路径，安装到用户可写目录后提示重启应用。
• 修复宽屏右侧任务上下文抽屉因异步读取本地偏好覆盖用户点击而无法打开的问题，并恢复稳定的无障碍按钮名称。
• 修复宽屏输入框与运行时 footer 宽度不一致的问题。

RPI Work 0.1.12

Composer、设置与连接稳定性

• 项目目录和 Git 分支改为纯信息展示，不再触发项目文件面板；路径在左侧、分支在右侧，并在上下文信息与输入框之间增加横向分割线。
• 修复设置页分类栏撑高标题行的问题，让“通用”和“应用更新”等页面的标题与内容列对齐。
• 修复 Web 端发送消息时合法的 Reserved 响应因 owner epoch 校验错误导致 WebSocket 断开的问题。
• 调整 Composer 在桌面端和移动端的宽度、间距、输入区域和操作按钮尺寸，并保留长路径与分支的省略显示。

RPI Work 0.1.11

工作协同与设置体验

• 移动端设备页聚焦当前节点的分享入口和已连接节点列表，桌面端继续保留连接与远程协助管理。
• 项目上下文路径现在直接打开项目文件面板，减少进入文件浏览的步骤。
• Provider 设置优先显示当前运行时实际使用的 Provider；新增应用更新设置入口并显示当前版本。

Codex 默认主题与完整视觉规格

• 默认主题改为 Codex 黑白：浅色白色画布、低饱和灰色分区，深色石墨灰表面；已有有效主题偏好不强制覆盖，原四套主题继续保留。
• 打磨消息排版、导航和标题层级、圆角输入区、轻阴影及圆形发送按钮。窄屏会话标题正确省略，资源工具栏可横向滚动，运行/错误与节点状态继续可见。
• 新增完整主题 JSON v2：可分别配置正文、标题、代码字体，以及字号倍率、角色字号、行高、字重、间距、圆角、控件/触控尺寸、边框、阴影和动效。兼容 v1 主题及已有偏好，支持实时预览、取消恢复、保存和无损导出。
• 主题只接受本机安全字体栈和有界数值，不加载远程字体或任意 CSS；保留手机输入字号、主要触控目标和系统减少动效的安全规则。

Agent / UI 独立扩展架构

• 区分 Agent-only、UI-only 与 Agent+UI 扩展。会话按固定版本记录 Agent desired pins；UI 可见性独立保存，隐藏 UI 不改变 Agent 配置。
• UI 扩展使用受控、转义的静态 widgets；资源库、设计稿、导入导出和恢复流程保留完整声明与版本快照。
• Agent 运行、等待交互或状态未确认时，以 fail-closed 方式锁定 Agent 配置；UI 偏好仍可独立操作。
• 提供基于真实原生插件、rpi RPC 工具事件和受控实时 Dioxus 页面的开发 Demo，包含计数、取消、清理及失败路径验证。

**能力边界：**正式客户端尚未接入通用扩展安装/加载及会话 applied 协议；导入、选择、预览只表示本地设计和 desired 状态，不表示扩展已在节点安装或执行。实时 Demo 适配器仅供开发验证，不是正式通用 live UI 协议。完整视觉参数目前通过 JSON 编辑，界面提供规格摘要，尚无逐字段可视化编辑器。

验证与安装

• 修复 Web 发布工作流中的旧脚本路径，增加工作流脚本存在性检查；原型冻结检查兼容 Git 在 Windows/Linux 上的 CRLF/LF 行尾差异，原型内容与原始基线均未修改。v0.1.7 / v0.1.8 分别因构建入口和跨平台检查失败未公开，正式版本顺延，未覆盖原标签。
• v0.1.10 因 Rust stable 升级后的严格 Clippy 检查、ACP 集成测试竞争和 WASM 目标 lint 失败未公开，正式版本顺延至 v0.1.11；本次同时修复 Android 工具链环境变量恢复、检测文档链接与 wasm 探测构建，未覆盖原标签。
• 本地 workspace：193 项测试通过、0 失败，4 项既有 ignored；格式与严格 Clippy 检查通过。
• 正式 WASM 与模块构建、主题/设置/更新/扩展/资源库七套浏览器回归通过，覆盖浅深色、持久化、取消恢复、390/320px 和触控边界；开发 Demo 的真实宿主及正负向验证另行完成。
• 本地验证不等于所有平台的实机验证；各平台发行制品由标签 CI 构建、校验并发布签名更新清单，不调用外部模型。

Android ARM64 APK 沿用固定签名，versionCode 1011，可从此前固定签名版本覆盖升级。执行宿主仍由电脑节点提供；节点密码、模型密钥和本机配置不包含在安装包中。桌面包仍为便携发行，未增加 Windows MSI、Apple 签名/公证或应用商店发行支持。

说明：主题视觉规格 · 扩展架构 · 真实扩展 Demo

RPI Work v0.1.16

RPI Work 0.1.16

Work UI 项目文件 Inspector 与 Composer 对齐

• 项目文件入口改为右侧 Inspector，支持项目目录、搜索、工作区改动摘要、文件预览和只读 Diff。
• 文件与 Git 变更共享打开标签；保留真实项目范围、路径校验、节点 capability、generation guard、草稿和会话隔离。
• Inspector 打开时调整桌面 Header、会话内容和 Composer 的空间分配；保留草稿提示并收紧 Footer 密度，移动端使用近全宽只读布局。
• 增加文件预览、Markdown/HTML 安全渲染、Diff 行号与只读安全说明的浏览器回归覆盖。

RPI Work 0.1.15

设置、会话与模型选择体验

• 设置按工作目标整理为总览、界面与显示、工作协同、供应商、应用更新和高级设置；外观编辑嵌入设置页，离开未保存预览会回滚，并改善窄屏分类导航与键盘焦点。
• 会话设置拆分为配置、只读运行信息和会话操作；设计引用单独打开，避免将本地设计选择误认为节点安装成功。
• 模型切换随请求提交供应商标识，区分跨供应商重名的模型 ID；保持原有仅 ID 调用兼容。
• 思考内容以默认折叠的独立区域展示，不混入公开回答；不展示被标记为 redacted 的内容或签名。
• 分开显示连接状态与操作状态；草稿存储失败持续提示本地备份，专注阅读退出后保留草稿。

Rust 开发环境 Package

• 新增可审查的 Windows x64 Rust 开发环境导出器、原生隔离验收脚本及离线回归测试；快照包含 18 个开发扩展和 27 个 Skills，不含凭据、全局设置、会话及工具链缓存。
• ZIP 仅作传输，解压后的 canonical Package 目录才是原生资源安装来源。S3 下载；SHA256。
• 独立 CLI/RPC 冒烟不替代 Work 节点/UI 资源工作流集成验收；后者仍受可信宿主固定摘要限制。跨平台 DLL、所有扩展行为及远端服务未作全面验证。

RPI Work 0.1.14

设置布局稳定性与宽屏工作区修复

• 修复设置页面在“通用”和其他设置菜单之间切换时导航位置上下跳动的问题；设置导航、页面标题和内容列现在保持稳定布局。
• 修复桌面快捷方式继承旧 PATH 导致误报“未找到 rpi 执行宿主”的问题；保留显式 RPI_WORK_RPI_BIN、应用目录旁、当前 PATH、RPI Work 用户安装目录和 Cargo 用户目录的查找顺序，显式无效路径不会静默回退。
• 在缺少 rpi 宿主时提供用户主动触发的 GitHub Release 下载与安装引导；安装包固定来源，并校验文件大小、SHA-256 和安全解压路径，安装到用户可写目录后提示重启应用。
• 修复宽屏右侧任务上下文抽屉因异步读取本地偏好覆盖用户点击而无法打开的问题，并恢复稳定的无障碍按钮名称。
• 修复宽屏输入框与运行时 footer 宽度不一致的问题。

RPI Work 0.1.13

rpi 宿主检测与宽屏工作区修复

• 修复桌面快捷方式继承旧 PATH 导致误报“未找到 rpi 执行宿主”的问题；保留显式 RPI_WORK_RPI_BIN、应用目录旁、当前 PATH、RPI Work 用户安装目录和 Cargo 用户目录的查找顺序，显式无效路径不会静默回退。
• 在缺少 rpi 宿主时提供用户主动触发的 GitHub Release 下载与安装引导；安装包固定来源，并校验文件大小、SHA-256 和安全解压路径，安装到用户可写目录后提示重启应用。
• 修复宽屏右侧任务上下文抽屉因异步读取本地偏好覆盖用户点击而无法打开的问题，并恢复稳定的无障碍按钮名称。
• 修复宽屏输入框与运行时 footer 宽度不一致的问题。

RPI Work 0.1.12

Composer、设置与连接稳定性

• 项目目录和 Git 分支改为纯信息展示，不再触发项目文件面板；路径在左侧、分支在右侧，并在上下文信息与输入框之间增加横向分割线。
• 修复设置页分类栏撑高标题行的问题，让“通用”和“应用更新”等页面的标题与内容列对齐。
• 修复 Web 端发送消息时合法的 Reserved 响应因 owner epoch 校验错误导致 WebSocket 断开的问题。
• 调整 Composer 在桌面端和移动端的宽度、间距、输入区域和操作按钮尺寸，并保留长路径与分支的省略显示。

RPI Work 0.1.11

工作协同与设置体验

• 移动端设备页聚焦当前节点的分享入口和已连接节点列表，桌面端继续保留连接与远程协助管理。
• 项目上下文路径现在直接打开项目文件面板，减少进入文件浏览的步骤。
• Provider 设置优先显示当前运行时实际使用的 Provider；新增应用更新设置入口并显示当前版本。

Codex 默认主题与完整视觉规格

• 默认主题改为 Codex 黑白：浅色白色画布、低饱和灰色分区，深色石墨灰表面；已有有效主题偏好不强制覆盖，原四套主题继续保留。
• 打磨消息排版、导航和标题层级、圆角输入区、轻阴影及圆形发送按钮。窄屏会话标题正确省略，资源工具栏可横向滚动，运行/错误与节点状态继续可见。
• 新增完整主题 JSON v2：可分别配置正文、标题、代码字体，以及字号倍率、角色字号、行高、字重、间距、圆角、控件/触控尺寸、边框、阴影和动效。兼容 v1 主题及已有偏好，支持实时预览、取消恢复、保存和无损导出。
• 主题只接受本机安全字体栈和有界数值，不加载远程字体或任意 CSS；保留手机输入字号、主要触控目标和系统减少动效的安全规则。

Agent / UI 独立扩展架构

• 区分 Agent-only、UI-only 与 Agent+UI 扩展。会话按固定版本记录 Agent desired pins；UI 可见性独立保存，隐藏 UI 不改变 Agent 配置。
• UI 扩展使用受控、转义的静态 widgets；资源库、设计稿、导入导出和恢复流程保留完整声明与版本快照。
• Agent 运行、等待交互或状态未确认时，以 fail-closed 方式锁定 Agent 配置；UI 偏好仍可独立操作。
• 提供基于真实原生插件、rpi RPC 工具事件和受控实时 Dioxus 页面的开发 Demo，包含计数、取消、清理及失败路径验证。

**能力边界：**正式客户端尚未接入通用扩展安装/加载及会话 applied 协议；导入、选择、预览只表示本地设计和 desired 状态，不表示扩展已在节点安装或执行。实时 Demo 适配器仅供开发验证，不是正式通用 live UI 协议。完整视觉参数目前通过 JSON 编辑，界面提供规格摘要，尚无逐字段可视化编辑器。

验证与安装

• 修复 Web 发布工作流中的旧脚本路径，增加工作流脚本存在性检查；原型冻结检查兼容 Git 在 Windows/Linux 上的 CRLF/LF 行尾差异，原型内容与原始基线均未修改。v0.1.7 / v0.1.8 分别因构建入口和跨平台检查失败未公开，正式版本顺延，未覆盖原标签。
• v0.1.10 因 Rust stable 升级后的严格 Clippy 检查、ACP 集成测试竞争和 WASM 目标 lint 失败未公开，正式版本顺延至 v0.1.11；本次同时修复 Android 工具链环境变量恢复、检测文档链接与 wasm 探测构建，未覆盖原标签。
• 本地 workspace：193 项测试通过、0 失败，4 项既有 ignored；格式与严格 Clippy 检查通过。
• 正式 WASM 与模块构建、主题/设置/更新/扩展/资源库七套浏览器回归通过，覆盖浅深色、持久化、取消恢复、390/320px 和触控边界；开发 Demo 的真实宿主及正负向验证另行完成。
• 本地验证不等于所有平台的实机验证；各平台发行制品由标签 CI 构建、校验并发布签名更新清单，不调用外部模型。

Android ARM64 APK 沿用固定签名，versionCode 1011，可从此前固定签名版本覆盖升级。执行宿主仍由电脑节点提供；节点密码、模型密钥和本机配置不包含在安装包中。桌面包仍为便携发行，未增加 Windows MSI、Apple 签名/公证或应用商店发行支持。

说明：主题视觉规格 · 扩展架构 · 真实扩展 Demo

RPI Work v0.1.15

RPI Work 0.1.15

设置、会话与模型选择体验

• 设置按工作目标整理为总览、界面与显示、工作协同、供应商、应用更新和高级设置；外观编辑嵌入设置页，离开未保存预览会回滚，并改善窄屏分类导航与键盘焦点。
• 会话设置拆分为配置、只读运行信息和会话操作；设计引用单独打开，避免将本地设计选择误认为节点安装成功。
• 模型切换随请求提交供应商标识，区分跨供应商重名的模型 ID；保持原有仅 ID 调用兼容。
• 思考内容以默认折叠的独立区域展示，不混入公开回答；不展示被标记为 redacted 的内容或签名。
• 分开显示连接状态与操作状态；草稿存储失败持续提示本地备份，专注阅读退出后保留草稿。

Rust 开发环境 Package

• 新增可审查的 Windows x64 Rust 开发环境导出器、原生隔离验收脚本及离线回归测试；快照包含 18 个开发扩展和 27 个 Skills，不含凭据、全局设置、会话及工具链缓存。
• ZIP 仅作传输，解压后的 canonical Package 目录才是原生资源安装来源。S3 下载；SHA256。
• 独立 CLI/RPC 冒烟不替代 Work 节点/UI 资源工作流集成验收；后者仍受可信宿主固定摘要限制。跨平台 DLL、所有扩展行为及远端服务未作全面验证。

RPI Work 0.1.14

设置布局稳定性与宽屏工作区修复

• 修复设置页面在“通用”和其他设置菜单之间切换时导航位置上下跳动的问题；设置导航、页面标题和内容列现在保持稳定布局。
• 修复桌面快捷方式继承旧 PATH 导致误报“未找到 rpi 执行宿主”的问题；保留显式 RPI_WORK_RPI_BIN、应用目录旁、当前 PATH、RPI Work 用户安装目录和 Cargo 用户目录的查找顺序，显式无效路径不会静默回退。
• 在缺少 rpi 宿主时提供用户主动触发的 GitHub Release 下载与安装引导；安装包固定来源，并校验文件大小、SHA-256 和安全解压路径，安装到用户可写目录后提示重启应用。
• 修复宽屏右侧任务上下文抽屉因异步读取本地偏好覆盖用户点击而无法打开的问题，并恢复稳定的无障碍按钮名称。
• 修复宽屏输入框与运行时 footer 宽度不一致的问题。

RPI Work 0.1.13

rpi 宿主检测与宽屏工作区修复

• 修复桌面快捷方式继承旧 PATH 导致误报“未找到 rpi 执行宿主”的问题；保留显式 RPI_WORK_RPI_BIN、应用目录旁、当前 PATH、RPI Work 用户安装目录和 Cargo 用户目录的查找顺序，显式无效路径不会静默回退。
• 在缺少 rpi 宿主时提供用户主动触发的 GitHub Release 下载与安装引导；安装包固定来源，并校验文件大小、SHA-256 和安全解压路径，安装到用户可写目录后提示重启应用。
• 修复宽屏右侧任务上下文抽屉因异步读取本地偏好覆盖用户点击而无法打开的问题，并恢复稳定的无障碍按钮名称。
• 修复宽屏输入框与运行时 footer 宽度不一致的问题。

RPI Work 0.1.12

Composer、设置与连接稳定性

• 项目目录和 Git 分支改为纯信息展示，不再触发项目文件面板；路径在左侧、分支在右侧，并在上下文信息与输入框之间增加横向分割线。
• 修复设置页分类栏撑高标题行的问题，让“通用”和“应用更新”等页面的标题与内容列对齐。
• 修复 Web 端发送消息时合法的 Reserved 响应因 owner epoch 校验错误导致 WebSocket 断开的问题。
• 调整 Composer 在桌面端和移动端的宽度、间距、输入区域和操作按钮尺寸，并保留长路径与分支的省略显示。

RPI Work 0.1.11

工作协同与设置体验

• 移动端设备页聚焦当前节点的分享入口和已连接节点列表，桌面端继续保留连接与远程协助管理。
• 项目上下文路径现在直接打开项目文件面板，减少进入文件浏览的步骤。
• Provider 设置优先显示当前运行时实际使用的 Provider；新增应用更新设置入口并显示当前版本。

Codex 默认主题与完整视觉规格

• 默认主题改为 Codex 黑白：浅色白色画布、低饱和灰色分区，深色石墨灰表面；已有有效主题偏好不强制覆盖，原四套主题继续保留。
• 打磨消息排版、导航和标题层级、圆角输入区、轻阴影及圆形发送按钮。窄屏会话标题正确省略，资源工具栏可横向滚动，运行/错误与节点状态继续可见。
• 新增完整主题 JSON v2：可分别配置正文、标题、代码字体，以及字号倍率、角色字号、行高、字重、间距、圆角、控件/触控尺寸、边框、阴影和动效。兼容 v1 主题及已有偏好，支持实时预览、取消恢复、保存和无损导出。
• 主题只接受本机安全字体栈和有界数值，不加载远程字体或任意 CSS；保留手机输入字号、主要触控目标和系统减少动效的安全规则。

Agent / UI 独立扩展架构

• 区分 Agent-only、UI-only 与 Agent+UI 扩展。会话按固定版本记录 Agent desired pins；UI 可见性独立保存，隐藏 UI 不改变 Agent 配置。
• UI 扩展使用受控、转义的静态 widgets；资源库、设计稿、导入导出和恢复流程保留完整声明与版本快照。
• Agent 运行、等待交互或状态未确认时，以 fail-closed 方式锁定 Agent 配置；UI 偏好仍可独立操作。
• 提供基于真实原生插件、rpi RPC 工具事件和受控实时 Dioxus 页面的开发 Demo，包含计数、取消、清理及失败路径验证。

**能力边界：**正式客户端尚未接入通用扩展安装/加载及会话 applied 协议；导入、选择、预览只表示本地设计和 desired 状态，不表示扩展已在节点安装或执行。实时 Demo 适配器仅供开发验证，不是正式通用 live UI 协议。完整视觉参数目前通过 JSON 编辑，界面提供规格摘要，尚无逐字段可视化编辑器。

验证与安装

• 修复 Web 发布工作流中的旧脚本路径，增加工作流脚本存在性检查；原型冻结检查兼容 Git 在 Windows/Linux 上的 CRLF/LF 行尾差异，原型内容与原始基线均未修改。v0.1.7 / v0.1.8 分别因构建入口和跨平台检查失败未公开，正式版本顺延，未覆盖原标签。
• v0.1.10 因 Rust stable 升级后的严格 Clippy 检查、ACP 集成测试竞争和 WASM 目标 lint 失败未公开，正式版本顺延至 v0.1.11；本次同时修复 Android 工具链环境变量恢复、检测文档链接与 wasm 探测构建，未覆盖原标签。
• 本地 workspace：193 项测试通过、0 失败，4 项既有 ignored；格式与严格 Clippy 检查通过。
• 正式 WASM 与模块构建、主题/设置/更新/扩展/资源库七套浏览器回归通过，覆盖浅深色、持久化、取消恢复、390/320px 和触控边界；开发 Demo 的真实宿主及正负向验证另行完成。
• 本地验证不等于所有平台的实机验证；各平台发行制品由标签 CI 构建、校验并发布签名更新清单，不调用外部模型。

Android ARM64 APK 沿用固定签名，versionCode 1011，可从此前固定签名版本覆盖升级。执行宿主仍由电脑节点提供；节点密码、模型密钥和本机配置不包含在安装包中。桌面包仍为便携发行，未增加 Windows MSI、Apple 签名/公证或应用商店发行支持。

说明：主题视觉规格 · 扩展架构 · 真实扩展 Demo

RPI Work v0.1.14

RPI Work 0.1.14

设置布局稳定性与宽屏工作区修复

• 修复设置页面在“通用”和其他设置菜单之间切换时导航位置上下跳动的问题；设置导航、页面标题和内容列现在保持稳定布局。
• 修复桌面快捷方式继承旧 PATH 导致误报“未找到 rpi 执行宿主”的问题；保留显式 RPI_WORK_RPI_BIN、应用目录旁、当前 PATH、RPI Work 用户安装目录和 Cargo 用户目录的查找顺序，显式无效路径不会静默回退。
• 在缺少 rpi 宿主时提供用户主动触发的 GitHub Release 下载与安装引导；安装包固定来源，并校验文件大小、SHA-256 和安全解压路径，安装到用户可写目录后提示重启应用。
• 修复宽屏右侧任务上下文抽屉因异步读取本地偏好覆盖用户点击而无法打开的问题，并恢复稳定的无障碍按钮名称。
• 修复宽屏输入框与运行时 footer 宽度不一致的问题。

RPI Work 0.1.13

rpi 宿主检测与宽屏工作区修复

• 修复桌面快捷方式继承旧 PATH 导致误报“未找到 rpi 执行宿主”的问题；保留显式 RPI_WORK_RPI_BIN、应用目录旁、当前 PATH、RPI Work 用户安装目录和 Cargo 用户目录的查找顺序，显式无效路径不会静默回退。
• 在缺少 rpi 宿主时提供用户主动触发的 GitHub Release 下载与安装引导；安装包固定来源，并校验文件大小、SHA-256 和安全解压路径，安装到用户可写目录后提示重启应用。
• 修复宽屏右侧任务上下文抽屉因异步读取本地偏好覆盖用户点击而无法打开的问题，并恢复稳定的无障碍按钮名称。
• 修复宽屏输入框与运行时 footer 宽度不一致的问题。

RPI Work 0.1.12

Composer、设置与连接稳定性

• 项目目录和 Git 分支改为纯信息展示，不再触发项目文件面板；路径在左侧、分支在右侧，并在上下文信息与输入框之间增加横向分割线。
• 修复设置页分类栏撑高标题行的问题，让“通用”和“应用更新”等页面的标题与内容列对齐。
• 修复 Web 端发送消息时合法的 Reserved 响应因 owner epoch 校验错误导致 WebSocket 断开的问题。
• 调整 Composer 在桌面端和移动端的宽度、间距、输入区域和操作按钮尺寸，并保留长路径与分支的省略显示。

RPI Work 0.1.11

工作协同与设置体验

• 移动端设备页聚焦当前节点的分享入口和已连接节点列表，桌面端继续保留连接与远程协助管理。
• 项目上下文路径现在直接打开项目文件面板，减少进入文件浏览的步骤。
• Provider 设置优先显示当前运行时实际使用的 Provider；新增应用更新设置入口并显示当前版本。

Codex 默认主题与完整视觉规格

• 默认主题改为 Codex 黑白：浅色白色画布、低饱和灰色分区，深色石墨灰表面；已有有效主题偏好不强制覆盖，原四套主题继续保留。
• 打磨消息排版、导航和标题层级、圆角输入区、轻阴影及圆形发送按钮。窄屏会话标题正确省略，资源工具栏可横向滚动，运行/错误与节点状态继续可见。
• 新增完整主题 JSON v2：可分别配置正文、标题、代码字体，以及字号倍率、角色字号、行高、字重、间距、圆角、控件/触控尺寸、边框、阴影和动效。兼容 v1 主题及已有偏好，支持实时预览、取消恢复、保存和无损导出。
• 主题只接受本机安全字体栈和有界数值，不加载远程字体或任意 CSS；保留手机输入字号、主要触控目标和系统减少动效的安全规则。

Agent / UI 独立扩展架构

• 区分 Agent-only、UI-only 与 Agent+UI 扩展。会话按固定版本记录 Agent desired pins；UI 可见性独立保存，隐藏 UI 不改变 Agent 配置。
• UI 扩展使用受控、转义的静态 widgets；资源库、设计稿、导入导出和恢复流程保留完整声明与版本快照。
• Agent 运行、等待交互或状态未确认时，以 fail-closed 方式锁定 Agent 配置；UI 偏好仍可独立操作。
• 提供基于真实原生插件、rpi RPC 工具事件和受控实时 Dioxus 页面的开发 Demo，包含计数、取消、清理及失败路径验证。

**能力边界：**正式客户端尚未接入通用扩展安装/加载及会话 applied 协议；导入、选择、预览只表示本地设计和 desired 状态，不表示扩展已在节点安装或执行。实时 Demo 适配器仅供开发验证，不是正式通用 live UI 协议。完整视觉参数目前通过 JSON 编辑，界面提供规格摘要，尚无逐字段可视化编辑器。

验证与安装

• 修复 Web 发布工作流中的旧脚本路径，增加工作流脚本存在性检查；原型冻结检查兼容 Git 在 Windows/Linux 上的 CRLF/LF 行尾差异，原型内容与原始基线均未修改。v0.1.7 / v0.1.8 分别因构建入口和跨平台检查失败未公开，正式版本顺延，未覆盖原标签。
• v0.1.10 因 Rust stable 升级后的严格 Clippy 检查、ACP 集成测试竞争和 WASM 目标 lint 失败未公开，正式版本顺延至 v0.1.11；本次同时修复 Android 工具链环境变量恢复、检测文档链接与 wasm 探测构建，未覆盖原标签。
• 本地 workspace：193 项测试通过、0 失败，4 项既有 ignored；格式与严格 Clippy 检查通过。
• 正式 WASM 与模块构建、主题/设置/更新/扩展/资源库七套浏览器回归通过，覆盖浅深色、持久化、取消恢复、390/320px 和触控边界；开发 Demo 的真实宿主及正负向验证另行完成。
• 本地验证不等于所有平台的实机验证；各平台发行制品由标签 CI 构建、校验并发布签名更新清单，不调用外部模型。

Android ARM64 APK 沿用固定签名，versionCode 1011，可从此前固定签名版本覆盖升级。执行宿主仍由电脑节点提供；节点密码、模型密钥和本机配置不包含在安装包中。桌面包仍为便携发行，未增加 Windows MSI、Apple 签名/公证或应用商店发行支持。

说明：主题视觉规格 · 扩展架构 · 真实扩展 Demo

RPI Work v0.1.12

RPI Work 0.1.12

Composer、设置与连接稳定性

• 项目目录和 Git 分支改为纯信息展示，不再触发项目文件面板；路径在左侧、分支在右侧，并在上下文信息与输入框之间增加横向分割线。
• 修复设置页分类栏撑高标题行的问题，让“通用”和“应用更新”等页面的标题与内容列对齐。
• 修复 Web 端发送消息时合法的 Reserved 响应因 owner epoch 校验错误导致 WebSocket 断开的问题。
• 调整 Composer 在桌面端和移动端的宽度、间距、输入区域和操作按钮尺寸，并保留长路径与分支的省略显示。

RPI Work 0.1.11

工作协同与设置体验

• 移动端设备页聚焦当前节点的分享入口和已连接节点列表，桌面端继续保留连接与远程协助管理。
• 项目上下文路径现在直接打开项目文件面板，减少进入文件浏览的步骤。
• Provider 设置优先显示当前运行时实际使用的 Provider；新增应用更新设置入口并显示当前版本。

Codex 默认主题与完整视觉规格

• 默认主题改为 Codex 黑白：浅色白色画布、低饱和灰色分区，深色石墨灰表面；已有有效主题偏好不强制覆盖，原四套主题继续保留。
• 打磨消息排版、导航和标题层级、圆角输入区、轻阴影及圆形发送按钮。窄屏会话标题正确省略，资源工具栏可横向滚动，运行/错误与节点状态继续可见。
• 新增完整主题 JSON v2：可分别配置正文、标题、代码字体，以及字号倍率、角色字号、行高、字重、间距、圆角、控件/触控尺寸、边框、阴影和动效。兼容 v1 主题及已有偏好，支持实时预览、取消恢复、保存和无损导出。
• 主题只接受本机安全字体栈和有界数值，不加载远程字体或任意 CSS；保留手机输入字号、主要触控目标和系统减少动效的安全规则。

Agent / UI 独立扩展架构

• 区分 Agent-only、UI-only 与 Agent+UI 扩展。会话按固定版本记录 Agent desired pins；UI 可见性独立保存，隐藏 UI 不改变 Agent 配置。
• UI 扩展使用受控、转义的静态 widgets；资源库、设计稿、导入导出和恢复流程保留完整声明与版本快照。
• Agent 运行、等待交互或状态未确认时，以 fail-closed 方式锁定 Agent 配置；UI 偏好仍可独立操作。
• 提供基于真实原生插件、rpi RPC 工具事件和受控实时 Dioxus 页面的开发 Demo，包含计数、取消、清理及失败路径验证。

**能力边界：**正式客户端尚未接入通用扩展安装/加载及会话 applied 协议；导入、选择、预览只表示本地设计和 desired 状态，不表示扩展已在节点安装或执行。实时 Demo 适配器仅供开发验证，不是正式通用 live UI 协议。完整视觉参数目前通过 JSON 编辑，界面提供规格摘要，尚无逐字段可视化编辑器。

验证与安装

• 修复 Web 发布工作流中的旧脚本路径，增加工作流脚本存在性检查；原型冻结检查兼容 Git 在 Windows/Linux 上的 CRLF/LF 行尾差异，原型内容与原始基线均未修改。v0.1.7 / v0.1.8 分别因构建入口和跨平台检查失败未公开，正式版本顺延，未覆盖原标签。
• v0.1.10 因 Rust stable 升级后的严格 Clippy 检查、ACP 集成测试竞争和 WASM 目标 lint 失败未公开，正式版本顺延至 v0.1.11；本次同时修复 Android 工具链环境变量恢复、检测文档链接与 wasm 探测构建，未覆盖原标签。
• 本地 workspace：193 项测试通过、0 失败，4 项既有 ignored；格式与严格 Clippy 检查通过。
• 正式 WASM 与模块构建、主题/设置/更新/扩展/资源库七套浏览器回归通过，覆盖浅深色、持久化、取消恢复、390/320px 和触控边界；开发 Demo 的真实宿主及正负向验证另行完成。
• 本地验证不等于所有平台的实机验证；各平台发行制品由标签 CI 构建、校验并发布签名更新清单，不调用外部模型。

Android ARM64 APK 沿用固定签名，versionCode 1011，可从此前固定签名版本覆盖升级。执行宿主仍由电脑节点提供；节点密码、模型密钥和本机配置不包含在安装包中。桌面包仍为便携发行，未增加 Windows MSI、Apple 签名/公证或应用商店发行支持。

说明：主题视觉规格 · 扩展架构 · 真实扩展 Demo

RPI Work v0.1.11

RPI Work 0.1.11

工作协同与设置体验

• 移动端设备页聚焦当前节点的分享入口和已连接节点列表，桌面端继续保留连接与远程协助管理。
• 项目上下文路径现在直接打开项目文件面板，减少进入文件浏览的步骤。
• Provider 设置优先显示当前运行时实际使用的 Provider；新增应用更新设置入口并显示当前版本。

Codex 默认主题与完整视觉规格

• 默认主题改为 Codex 黑白：浅色白色画布、低饱和灰色分区，深色石墨灰表面；已有有效主题偏好不强制覆盖，原四套主题继续保留。
• 打磨消息排版、导航和标题层级、圆角输入区、轻阴影及圆形发送按钮。窄屏会话标题正确省略，资源工具栏可横向滚动，运行/错误与节点状态继续可见。
• 新增完整主题 JSON v2：可分别配置正文、标题、代码字体，以及字号倍率、角色字号、行高、字重、间距、圆角、控件/触控尺寸、边框、阴影和动效。兼容 v1 主题及已有偏好，支持实时预览、取消恢复、保存和无损导出。
• 主题只接受本机安全字体栈和有界数值，不加载远程字体或任意 CSS；保留手机输入字号、主要触控目标和系统减少动效的安全规则。

Agent / UI 独立扩展架构

• 区分 Agent-only、UI-only 与 Agent+UI 扩展。会话按固定版本记录 Agent desired pins；UI 可见性独立保存，隐藏 UI 不改变 Agent 配置。
• UI 扩展使用受控、转义的静态 widgets；资源库、设计稿、导入导出和恢复流程保留完整声明与版本快照。
• Agent 运行、等待交互或状态未确认时，以 fail-closed 方式锁定 Agent 配置；UI 偏好仍可独立操作。
• 提供基于真实原生插件、rpi RPC 工具事件和受控实时 Dioxus 页面的开发 Demo，包含计数、取消、清理及失败路径验证。

**能力边界：**正式客户端尚未接入通用扩展安装/加载及会话 applied 协议；导入、选择、预览只表示本地设计和 desired 状态，不表示扩展已在节点安装或执行。实时 Demo 适配器仅供开发验证，不是正式通用 live UI 协议。完整视觉参数目前通过 JSON 编辑，界面提供规格摘要，尚无逐字段可视化编辑器。

验证与安装

• 修复 Web 发布工作流中的旧脚本路径，增加工作流脚本存在性检查；原型冻结检查兼容 Git 在 Windows/Linux 上的 CRLF/LF 行尾差异，原型内容与原始基线均未修改。v0.1.7 / v0.1.8 分别因构建入口和跨平台检查失败未公开，正式版本顺延，未覆盖原标签。
• v0.1.10 因 Rust stable 升级后的严格 Clippy 检查、ACP 集成测试竞争和 WASM 目标 lint 失败未公开，正式版本顺延至 v0.1.11；本次同时修复 Android 工具链环境变量恢复、检测文档链接与 wasm 探测构建，未覆盖原标签。
• 本地 workspace：193 项测试通过、0 失败，4 项既有 ignored；格式与严格 Clippy 检查通过。
• 正式 WASM 与模块构建、主题/设置/更新/扩展/资源库七套浏览器回归通过，覆盖浅深色、持久化、取消恢复、390/320px 和触控边界；开发 Demo 的真实宿主及正负向验证另行完成。
• 本地验证不等于所有平台的实机验证；各平台发行制品由标签 CI 构建、校验并发布签名更新清单，不调用外部模型。

Android ARM64 APK 沿用固定签名，versionCode 1011，可从此前固定签名版本覆盖升级。执行宿主仍由电脑节点提供；节点密码、模型密钥和本机配置不包含在安装包中。桌面包仍为便携发行，未增加 Windows MSI、Apple 签名/公证或应用商店发行支持。

说明：主题视觉规格 · 扩展架构 · 真实扩展 Demo

RPI Work v0.1.9

RPI Work 0.1.9

Codex 默认主题与完整视觉规格

• 默认主题改为 Codex 黑白：浅色白色画布、低饱和灰色分区，深色石墨灰表面；已有有效主题偏好不强制覆盖，原四套主题继续保留。
• 打磨消息排版、导航和标题层级、圆角输入区、轻阴影及圆形发送按钮。窄屏会话标题正确省略，资源工具栏可横向滚动，运行/错误与节点状态继续可见。
• 新增完整主题 JSON v2：可分别配置正文、标题、代码字体，以及字号倍率、角色字号、行高、字重、间距、圆角、控件/触控尺寸、边框、阴影和动效。兼容 v1 主题及已有偏好，支持实时预览、取消恢复、保存和无损导出。
• 主题只接受本机安全字体栈和有界数值，不加载远程字体或任意 CSS；保留手机输入字号、主要触控目标和系统减少动效的安全规则。

Agent / UI 独立扩展架构

• 区分 Agent-only、UI-only 与 Agent+UI 扩展。会话按固定版本记录 Agent desired pins；UI 可见性独立保存，隐藏 UI 不改变 Agent 配置。
• UI 扩展使用受控、转义的静态 widgets；资源库、设计稿、导入导出和恢复流程保留完整声明与版本快照。
• Agent 运行、等待交互或状态未确认时，以 fail-closed 方式锁定 Agent 配置；UI 偏好仍可独立操作。
• 提供基于真实原生插件、rpi RPC 工具事件和受控实时 Dioxus 页面的开发 Demo，包含计数、取消、清理及失败路径验证。

**能力边界：**正式客户端尚未接入通用扩展安装/加载及会话 applied 协议；导入、选择、预览只表示本地设计和 desired 状态，不表示扩展已在节点安装或执行。实时 Demo 适配器仅供开发验证，不是正式通用 live UI 协议。完整视觉参数目前通过 JSON 编辑，界面提供规格摘要，尚无逐字段可视化编辑器。

验证与安装

• 修复 Web 发布工作流中的旧脚本路径，增加工作流脚本存在性检查；原型冻结检查兼容 Git 在 Windows/Linux 上的 CRLF/LF 行尾差异，原型内容与原始基线均未修改。v0.1.7 / v0.1.8 分别因构建入口和跨平台检查失败未公开，正式版本顺延，未覆盖原标签。
• 本地 workspace：193 项测试通过、0 失败，4 项既有 ignored；格式与严格 Clippy 检查通过。
• 正式 WASM 与模块构建、主题/设置/更新/扩展/资源库七套浏览器回归通过，覆盖浅深色、持久化、取消恢复、390/320px 和触控边界；开发 Demo 的真实宿主及正负向验证另行完成。
• 本地验证不等于所有平台的实机验证；各平台发行制品由标签 CI 构建、校验并发布签名更新清单，不调用外部模型。

Android ARM64 APK 沿用固定签名，versionCode 1009，可从此前固定签名版本覆盖升级。执行宿主仍由电脑节点提供；节点密码、模型密钥和本机配置不包含在安装包中。桌面包仍为便携发行，未增加 Windows MSI、Apple 签名/公证或应用商店发行支持。

说明：主题视觉规格 · 扩展架构 · 真实扩展 Demo

RPI Work v0.1.6

RPI Work 0.1.6

• 手机“连接我的电脑”新增可展开的“手动输入地址”，支持 HTTP(S) 域名、局域网 IP 与端口；保留相机和相册扫码。
• 手动连接沿用节点校验、密码登录和项目/会话加载流程，支持回车提交；仅编辑地址不会切换正在使用的节点。
• 展开手动输入时关闭相机并取消未完成的图片识别，避免迟到的识别结果覆盖草稿；收起再展开保留输入。
• 拒绝手机回环地址、携带账号密码的地址和非 HTTP(S) 协议；无效输入不影响当前工作空间。

Android ARM64 APK沿用固定签名，versionCode 1006，可从此前固定签名版本覆盖升级。执行宿主仍由电脑节点提供，节点密码与模型密钥不会包含在安装包中。

RPI Work v0.1.5

RPI Work 0.1.5

• 完成真实节点聊天接入，验证DeepSeek流式回复、实际read工具调用和会话恢复。
• 修复SSE订阅ready被误判为运行开始、首条消息错误进入队列的问题。
• 同步实际用户消息，合并流式与最终消息ID，工具调用及结果在同一张卡片展示。
• 密码登录后直接加载项目和会话；保存成功连接地址，支持自动重连、超时重试与桌面节点切换。
• 手机继续使用“连接我的电脑”的相机/相册扫码入口，支持HTTPS节点；不保存节点密码。
• Web支持会话直达链接；修复开发代理的来源转换，同时保留Host、Origin和节点认证检查。
• 默认使用Reddit主题，输入栏可切换实际会话模型与思考等级。
• 对齐HTML原型的主布局与字号，修复手机设置导航多占一行、资源卡片操作区及会话弹窗排列不齐。
• 恢复输入区的Skills、BTW、常用能力和附件入口，保留真实模型与思考等级选择；队列投递方式收进常用能力菜单。
• 整理右侧上下文与执行环境卡片，统一主题化间距、标题、状态和按钮样式。
• 修复Android相册扫码被桌面文件选择器拦截的问题，改用系统图片选择器本地解码。
• Android软键盘出现时缩放聊天窗口，避免遮挡输入框与发送按钮。

Android ARM64 APK使用原有固定签名，versionCode 1005，可从0.1.1/0.1.2固定签名版覆盖升级。0.1.0临时开发签名版仍需先卸载重装，电脑节点上的项目与会话保留。

客户端不包含rpi执行宿主和模型密钥，需要连接正在运行的rpi-http/rpi-web节点。扫码只传递节点地址；逐设备配对授权尚未实现。

RPI Work v0.1.2

RPI Work 0.1.2

• 手机入口统一为“连接我的电脑”，只提供相机/相册扫码，识别目标后确认连接。
• 手机移除服务端/客户端切换、粘贴和高级手工地址表单。
• 电脑默认使用本机执行节点，保留连接其他节点与给手机展示二维码的入口。
• 补充本地二维码解码，浏览器无BarcodeDetector时仍可通过相册扫码。
• 切换布局或关闭相机时释放相机，并忽略迟到的权限响应。

Android 0.1.1固定签名版可覆盖升级。0.1.0临时开发签名版仍需先卸载重装，电脑节点上的项目与会话保留。