Windows Companion 0.3.8 — experimental preview

Windows Companion 0.3.8 — experimental pre-release

Windows Companion 为 Android 提供受控会话通路：离线初始化设备身份、扫码配对、本机选择会话范围、出站 WSS 中继、可选局域网、持久操作日志和撤销。电脑保留原会话及执行环境，中继仅路由内部TLS流量。

本版支持长文本的有界按需续读与问题历史投影，沿用分页历史、隐藏读取worker、同名手机证书精确匹配，以及单次发送/unknown核对的恢复层。只读历史使用私有stdio app-server；真实发送使用已有原owner/follower，二者分别验收。

安装与升级

• Windows x64便携包，未作发布者代码签名。完整解压目录后运行 DeviceBridge-Companion.exe。
• 首次启动可在没有host.json、策略或可达中继时创建身份；尚无托盘、系统服务、自启动或更新器，关闭窗口即停止服务。
• 真实Codex接入需要原桌面环境、同一Windows用户及Node.js 22+。内部桌面协议升级后需要重新验证。
• 升级先正常关闭旧程序，打开0.3.8并选择原完整host.json。配置目录可以保留旧版本名；身份不按程序版本重新生成。
• 配套Android 0.3.8。部署自己的Cloudflare或Render中继，将导出的登记JSON放入后端Secret，避免上传私有身份、策略或恢复日志。

尚未完成

手机真实审批、问题实时作答、模型/推理设置、附件和ChatGPT常驻未接通。没有安装版本自动门禁、签名更新或备份回滚保护。同一Windows用户的恶意进程不在本机隔离能力内；免费托管和网络切换未有广泛长期稳定性结论。

已有验证

76项相关Python回归及最终29项定向检查通过，Windows隐藏离线自测退出0，合成初始化/DPAPI/Tk通过。用户已确认此前内容读取与命令行弹窗修正。当前0.3.8进程与网络连接已核对，实际手机端更新后的完整发送/审批仍需另行验收；详见验证报告。

ZIP：device-bridge-companion-0.3.8-windows.zip，25883992字节，SHA-256 65d83581d8010094f51c964926aeca34a8c84611f19bb4a0b4b024890828d915。发布此前验证过的独立干净归档，不重新打包含本机数据的运行目录。附构建清单、校验文件和第三方许可证。

Developer review

从工作流、后端实现、API和Agent README进入。优先检查设备/策略双层鉴权、最后交接与撤销串行、结果释放再鉴权、子进程Job Object寿命、历史/消息游标绑定和中继资源预算。运行时代码来源 cc9c65e，发行标签另包含文档修订。

Android 0.3.8 — experimental preview

Android 0.3.8 — experimental pre-release

Android 客户端通过扫码绑定 Windows Companion 的稳定身份，以自建 WSS 中继跨网连接，可选局域网直连。设备身份、配对和待核对操作独立于 IP、VPN 及中继入口。

本版重点：长回复先显示开头，点击“展开全文”继续加载；同 ID 内容变化时按 hash 重新加载；历史问题与选项可见；历史页在 Android Keystore/AES-GCM 保险箱缓存，刷新通过 revision 减少传输。沿用受限文本发送、同 operation ID 核对及可能送达后禁止自动重发。

安装与配套

• 包名 io.github.vvcchh0.devicebridge；Manifest 为 0.3.8 / versionCode 8；min API 26、target 35、compile 37.0。
• 此次发布已验证的 debug APK：可调试，使用 Android Debug 证书；不是生产签名版本。与既有0.3.x调试包签名相同，可覆盖安装并保留身份。签名SHA-256：aaf7b346297b1dd8d0e560016d9bbc8058c70818d0747ca66ceb664e414951ff。
• 需要 Companion 0.3.8 和自己的可达中继。先按使用说明配置，再扫码核对六位码。连接不要求共享 IP；实际网络仍须允许 App 使用对应路由。
• 支持无需认证的系统HTTP CONNECT代理，仍验证外层中继证书及内层电脑证书。

尚未完成

手机实时作答、审批、模型/推理设置、附件、完整项目管理和 ChatGPT 常驻接入尚未完成。历史问题展示不是实时表单；主机/设备授权同时允许才可发送。后台推送、生产签名更新和更广泛手机/VPN组合仍待实现或验证。

已有验证

Android 主包/测试包及 Lint 构建通过，0错误/4警告；API35自有模拟器4项设备检查通过，覆盖加密缓存隔离/损坏恢复、全文展开回调、未配对禁用及未知操作只读核对。相关Python/Windows证据见0.3.8报告。本次公开未重新编译主包，也未宣称完成真实手机发送/审批验收。

APK：device-bridge-0.3.8-debug.apk，11476423字节，SHA-256 a2338eee0bc193d997977de84757a51aad9aa691e233ada4b14d136852d1716f。附构建清单、校验文件和第三方许可证。

Developer review

从工作流、后端实现、API和Agent README进入。重点看首次写入边界、网络切换后的unknown、缓存/sessionKey隔离、片段hash与HTTP CONNECT证书校验。运行时代码来源 cc9c65e，发行标签另包含公开文档修订。