路线图

目标：构建面向全球×中国企业的一体化智能体平台——通过三种渐进式模式交付：独立版（门户助手）、副驾驶版（嵌入主系统）、枢纽版（跨系统中央编排）。 原则：提供商无关（无供应商锁定）、最小抽象、协议优先、连接器优先（集成是核心价值）。

​

产品愿景

Standalone   → Your own AI assistant (Portal)
Copilot      → AI embedded in a host system (iframe / widget / embed)
Hub          → Central cross-system orchestration (Portal / API)

​

已知问题

• 演练场停止并重试显示瞬间视觉伪影，页面刷新总能清除。 三个并发渲染源——activeConversation.messages（数据库快照）、SSE messages 流和乐观的 pendingQuery 占位符——未折叠为单一派生状态，因此在点击”重试”和配对的助手响应到达之间，UI 可能会（a）在流前窗口中短暂渲染相同查询两次，（b）在 hasLiveMessages 为真且快照重新加载前从重试历史中删除先前的孤立用户气泡，以及（c）在 SSE”完成”事件和下一个 selectConversation 刷新之间的狭窄窗口中闪烁。数据永不丢失——每条用户消息（包括中止的重试）都持久化在 conversation.messages 中，通过 normalize_alternating_messages 传入下一个 LLM 调用，并在 48ba08c6 渲染修复中引入的 HistoryTurn.orphanUserContents 刷新后正确渲染。从上下文看，Claude 自身的网页 UI 表现出类似的缺陷类——停止中途响应并立即发送后续查询有时会将后续作为第一个查询的兄弟编辑分支而非作为新轮次追加——因此这是乐观 UI + SSE + 持久化历史设计中的已知难题，而非 FIM One 特定的缺陷。正确的修复需要将三个渲染源折叠为单一派生状态；延迟至更广泛的演练场状态机重构。

​

已发布版本

​

v0.1 (2026-02-22) — MVP：ReAct + DAG 规划器

• ReActAgent 配备工具（计算器、python_exec、网络搜索）
• DAG 规划器（LLM 生成依赖图）
• 门户 UI，支持流式传输 + KaTeX

​

v0.2 (2026-02-24) — 多模型 + 记忆

• 重试 / 速率限制 / 使用情况追踪
• 原生函数调用（无JSON仅解析）
• 多模型支持（快速 + 主LLM）
• 记忆：WindowMemory、SummaryMemory
• FastAPI后端，支持SSE流式传输

​

v0.3 (2026-02-25) — Web 工具 + MCP

• Web 工具（web_search、web_fetch）通过 Jina/Tavily/Brave
• 文件操作工具
• MCP 客户端（标准工具集成）
• 工具自动发现 + 分类
• DAG 可视化与点击滚动
• Docker 中的代码执行（--network=none）

​

v0.4 (2026-02-25) — 多轮对话 + 智能体

• 多轮对话（DbMemory）
• 工具步骤折叠UI
• HTTP请求 + shell执行工具
• 智能体管理（创建、配置、发布）
• JWT身份验证
• 按智能体执行模式 + 温度控制

​

v0.5 (2026-02-28) — 完整 RAG + 基础生成

• 完整 RAG 管道（嵌入 + 向量存储 + FTS + RRF + 重排器）
• 基础生成（引用、置信度分数）
• 知识库文档管理（CRUD、搜索、重试、模式迁移）
• ContextGuard + 固定消息（令牌预算管理器）
• DbMemory 持久化 + LLM Compact
• DAG 重新规划（最多 3 轮）

​

v0.6 (2026-03-01) — 连接器平台

• 连接器 CRUD：创建、读取、更新、删除
• ConnectorToolAdapter：将连接器转换为 BaseTool
• 按用户凭证：AES-GCM 加密
• 确认闸门：写入操作审批
• 审计日志：所有工具调用已记录
• 断路器：故障时优雅降级
• 实用工具：email_send、json_transform、template_render、text_utils
• 嵌入选项：Jina、OpenAI、自定义提供商

​

v0.7 (2026-03-06) — 管理平台 + 多租户

• 管理平台：用户管理、角色切换、密码重置、账户启用/禁用
• 邀请制注册：三种模式（开放/邀请/禁用）+ 邀请码 CRUD
• 存储管理：按用户磁盘使用量、清除、孤立文件清理
• 对话审核：管理员列表/删除所有对话
• 按用户强制登出：撤销所有令牌
• API 健康仪表板：系统统计、连接器指标
• 首次运行设置向导：引导式管理员账户创建
• 个人中心：按用户全局指令、语言偏好
• JWT 认证：基于令牌的 SSE 认证、对话所有权
• 全局 MCP 服务器：管理员配置、在所有会话中加载
• 向后兼容：registration_enabled → registration_mode 自动迁移

​

v0.7.x (2026-03-07 至 2026-03-12) — 稳定性 + 优化

• 邀请码管理
• 按用户配额（429 强制执行）
• 结构化审计日志
• 敏感词过滤
• 管理员登录历史
• 管理员文件浏览器
• 增强的管理员视图（model_name、tools、kb_ids 字段）
• Docker Compose 部署（单一镜像、命名卷）
• OAuth 自动检测（来自 window.location）
• 扩展思维/推理支持（LLM_REASONING_EFFORT、LLM_REASONING_BUDGET_TOKENS）支持 OpenAI o 系列、Gemini 2.5+、Claude
• 管理员按工具启用/禁用（禁用的工具在运行时从聊天中排除）
• MCP 服务器管理移至连接器页面
• 双数据库支持：SQLite（零配置默认）+ PostgreSQL（生产环境）；Docker Compose 自动配置 PostgreSQL
• 模型配置文档页面，包含每个提供商的扩展思维设置
• SSE 协议 v2：实时答案流式传输，包含 delta_reasoning、usage 字段，以及拆分的 done/suggestions/title/end 事件；SQLite 连接池大小 5 -> 20
• AI Builder 扩展：7 个新的构建器工具（GetSettings、TestConnection、ImportOpenAPI 用于连接器；ListConnectors、AddConnector、RemoveConnector、SetModel 用于智能体），智能体上的 is_builder 标志，构建器提示词自动刷新，SSRF 防护
• SSE v2 前端：流式点脉冲光标，DAG 重新规划轮快照作为可折叠卡片，DAG 布局与步骤状态解耦
• AI Builder 概念文档页面，包含连接器和智能体构建器指南
• 组织系统：完整的 CRUD 操作，基于角色的成员资格（所有者/管理员/成员），管理员管理 UI
• 三层资源可见性（个人/组织/全局）用于智能体、连接器、知识库、MCP 服务器
• 所有资源类型的发布/取消发布 API；已发布智能体的所有者委派
• 管理员设置可见性端点（替代克隆到全局）；统一的 build_visibility_filter() 查询助手
• 数据库连接器（第 1-3 阶段）：直接 SQL 访问 PG/MySQL/Oracle/SQL Server + 中国遗留数据库；架构内省、AI 注释、只读查询执行、加密凭证、每个连接器 3 个工具（list_tables、describe_table、query）
• 评估中心：定量智能体质量基准测试——测试数据集 CRUD（提示词 + 预期行为 + 断言），评估运行（并行执行 + LLM 评分器 + 每个案例的通过/失败/延迟/令牌结果），结果查看器带自动轮询；迁移 r8t0v2x4z567
• 三种模型角色（通用/快速/推理）具有按层级的环境配置隔离；快速模型不再继承主模型设置
• StepOutput 数据类替代纯字符串步骤结果，用于结构化数据和工件传递
• DAG 执行的工具缓存——每次运行中相同的工具调用缓存，带异步锁雷鸣羊群防护（DAG_TOOL_CACHE）
• 按步骤 LLM 验证，失败时重试 1 次（DAG_STEP_VERIFICATION）
• 自动路由：快速 LLM 将查询分类为 ReAct 或 DAG；/api/auto 端点；前端 3 向模式切换（AUTO_ROUTING）
• 影子市场组织 + 资源订阅：内置市场组织（影子、无自动加入）替代平台组织；通过市场浏览发现资源并显式订阅（拉取模型）；用于订阅共享资源的市场 API；发布到市场始终需要审核；资源订阅表；基于组织的资源共享替代全局可见性
• 智能体自动发现和子智能体绑定：智能体上的 discoverable 标志；sub_agent_ids 白名单；CallAgentTool 用于委派任务给专家智能体
• MCP 服务器凭证 + 按用户覆盖：mcp_server_credentials 表；PUT /api/mcp-servers/{id}/my-credentials 端点；allow_fallback 标志用于凭证回退行为
• 连接器/知识库切换：POST /api/connectors/{id}/toggle 和 POST /api/knowledge-bases/{id}/toggle 用于暂停/恢复资源
• 独立知识库对话：对话上的 kb_ids 字段用于直接知识库聊天，无需智能体绑定

​

v0.8 (2026-03-20) — 连接器声明式配置 + 渐进式信息披露

• 数据库连接器：直接SQL访问（PostgreSQL、MySQL、Oracle）（在v0.7.x中发布——第1-3阶段）
• RBAC：按用户/角色的连接器访问控制 （在v0.7.x中发布——组织系统+三层可见性）
• 连接器凭证加密+按用户覆盖：connector_credentials表、通过CREDENTIAL_ENCRYPTION_KEY的Fernet加密、allow_fallback标志、GET/PUT/DELETE /my-credentials端点、聊天工具加载中的按用户凭证解析
• 发布审查UI：组织级发布审查系统——按组织的审查切换、带有批准/拒绝工作流的ReviewsSheet、资源卡上的状态徽章、发布对话框中的审查通知、被拒绝资源的重新提交
• 连接器渐进式信息披露（第1-2阶段）：单个ConnectorMetaTool替代按操作工具；系统提示仅接收轻量级存根（名称+1行描述，~30个令牌/连接器 vs ~250个令牌/操作）；智能体调用discover(connector)按需加载完整操作架构——架构仅在模型选择连接器时加载，保持提示前缀稳定以便缓存。遵循现代智能体框架中常见的延迟工具加载模式。execute子命令；向后兼容性的功能标志。
• 智能体技能系统+紧凑指令：智能体指令的按需技能加载——Skill模型（名称、内容/SOP、可选脚本）附加到智能体；在系统提示中仅按名称引用（~10个令牌/技能）；智能体调用read_skill(name)按需加载完整内容。将每次对话的指令令牌成本降低约80%，同时允许更丰富的SOP库。与ConnectorMetaTool的渐进式信息披露在指令级别的对应物。启用”指令+工具+技能”差异化故事。还向Agent模型添加compact_instructions字段——按智能体的压缩优先级列表注入到ContextGuard中进行压缩（例如，“保留订单ID和金额，删除原始API响应”），替代当前的静态通用提示。遵循现代智能体框架广泛采用的紧凑指令约定。
• 连接器导入/导出：共享连接器模板
• 连接器分叉：克隆+自定义现有连接器
• 工作流第2阶段节点：Iterator、Loop、VariableAggregator、ParameterExtractor、ListOperation、Transform、DocumentExtractor、QuestionUnderstanding、HumanIntervention——9种高级节点类型，具有完整的前端+后端+150个新测试（总共275个）。节点重试，指数退避。包含成功率条的统计面板。12个内置模板。窗格上下文菜单（粘贴、全选、适应视图、自动布局）。
• 工作流第3阶段节点：SubWorkflow+ENV——2种新节点类型（总共25个节点）、14个新测试（总共306个）、14个内置模板。SubWorkflow：完整的数据库支持的嵌套工作流执行器，具有目标工作流选择、变量映射和可配置的深度限制以防止无限递归。ENV：使用密钥选择器和回退默认值读取加密的环境变量。完整的前端（节点组件、配置面板、调色板条目、小地图颜色）。按节点执行统计面板（成功率、持续时间、按最坏优先排序的失败计数）。getNodeStats API客户端+NodeStatEntry类型。键盘快捷键对话框（?键）。
• 工作流计划触发器：按工作流的cron配置，包含时区、默认输入和下次运行时间计算。预设cron按钮、30个触发器测试。
• 工作流API触发器：公共按工作流API密钥（wf_前缀）用于无需用户身份验证的外部执行，具有速率限制。API密钥管理对话框，包含生成/重新生成/撤销、触发URL和cURL/JS示例。
• 工作流批量执行：POST /batch-run，最多100个输入集、可配置的并行度（1-10）、可折叠的按项结果、JSON导出。14个批量执行测试。
• 工作流执行日志查看器：运行面板中的实时按时间顺序SSE事件流，包含时间戳、彩色徽章和事件类型过滤切换。
• 工作流运行统计：后端通过GROUP BY子查询批量获取运行计数和成功率；前端在工作流卡上显示统计信息，带有彩色编码的成功率指示器。
• 工作流调度程序守护进程：后台异步服务每60秒轮询一次到期的基于cron的工作流。Croniter时区支持、信号量并发、last_scheduled_at跟踪、webhook交付。14个测试。
• 工作流导入冲突解析器：在导入期间检测未解决的智能体/连接器/KB/MCP引用。批量数据库查询，具有可见性过滤、前端toast警告。17个测试。
• 工作流测试节点执行：使用模拟变量的隔离单节点测试，集成到编辑器中（配置面板测试按钮+上下文菜单）。23个测试。
• 工作流版本差异：并排蓝图比较，具有节点/边变更检测、彩色编码指示器（已添加/已删除/已修改）。
• 工作流运行管理：删除单个运行（DELETE /runs/{run_id}）和清除所有已完成的运行（DELETE /runs），带有前端确认对话框。
• 工作流运行重放叠加层：运行历史记录中的”在画布上查看”按钮，用于在画布上叠加过去的执行结果，显示按节点状态和输出，无需重新执行。
• 工作流收藏/固定：将工作流星标/固定到列表顶部，具有localStorage持久性。
• 工作流运行历史导出：将运行历史导出为JSON文件下载，包含完整的运行元数据和按节点结果。
• 管理员工作流管理：管理员面板选项卡，用于管理所有用户的工作流——列表、切换活动/非活动、带确认的删除。用于删除、切换和发布的批量端点，具有审计日志。
• 工作流模板系统：WorkflowTemplate ORM模型，具有管理员CRUD、公共列表/克隆API和5个种子模板，在首次启动时自动插入。
• 工作流内联验证徽章：画布上的实时按节点ValidationBadge，具有错误/警告工具提示，用于编辑期间的即时视觉反馈。
• 工作流执行跟踪查看器：基于时间线的跟踪查看器Sheet，具有引擎trace_level参数和按节点变量快照，用于单步调试。
• 工作流速率限制和超时：按用户WorkflowRateLimiter（滑动窗口10次运行/分钟、3个并发）和默认10分钟全局运行超时。
• 工作流蓝图系统：用于设计和执行多步自动化蓝图的可视化工作流编辑器——Workflow/WorkflowRun ORM模型、完整CRUD+SSE执行API、导入/导出、复制、蓝图验证端点、WorkflowEngine，具有拓扑排序+基于信号量的并发+条件分支和12种节点类型（Start、End、LLM、ConditionBranch、QuestionClassifier、Agent、KnowledgeRetrieval、Connector、HTTPRequest、VariableAssign、TemplateTransform、CodeExecution）、VariableStore，具有{{node_id.output}}插值和env.*命名空间、按节点的错误策略（STOP_WORKFLOW/CONTINUE/FAIL_BRANCH），具有按节点超时和高级配置UI、React Flow v12可视化编辑器，具有拖放调色板+节点配置面板+变量选择器组合框+边上添加节点+自动布局（ELK.js）+运行历史Sheet、Dify风格的紧凑节点设计，具有基于环形的运行状态样式和动画边过渡、4个内置启动模板（简单LLM链、条件路由器、知识增强QA、HTTP API管道），具有模板选择器对话框和GET /templates+POST /from-template API、统计端点、?run=true URL参数自动打开、基于子进程的代码执行安全性、105个测试套件（模板、eval命名空间展平、蓝图验证警告、节点/边删除、导入/导出/复制、死锁检测、多条件分支）
• 操作审计：详细记录谁做了什么——添加了管理员审查日志审计选项卡（按组织/资源的发布审查跟踪）
• 语义架构注释：使用semantic_tag、description和pii标志扩展连接器架构字段；注释在LLM工具描述中显示，以便智能体理解字段意图，无需从列名猜测

​

v0.8.1 (2026-03-29) — Progressive Disclosure Maturity + ReAct Hardening

• 数据库连接器（DatabaseMetaTool）、MCP 服务器（MCPServerMetaTool）和按需工具加载（request_tools 元工具）的渐进式披露
• DAG 质量大修（5 项改进：模型升级、技能自动发现、引用验证器、结构化内容保留、领域感知路由）
• ReAct 中的领域模型升级（专业领域自动升级到推理模型）
• 按模型原生函数调用切换（tool_choice_enabled）
• ReAct 循环检测（确定性重复工具调用防止）
• ReAct 完成清单（使用工具时的答案前验证）
• 资源分叉第 1 阶段（MCP 服务器 + 技能分叉端点，带系谱追踪）
• 工作流连接依赖自动订阅（递归子工作流依赖解析）
• 预构建解决方案模板（首次注册时向市场植入 8 个垂直解决方案）
• 管理员通知改进（时区感知、主开关、SMTP 回复地址）
• 按轮次令牌预算断路器（REACT_MAX_TURN_TOKENS）
• 集中式工具截断、动态系统提示预算编制
• 文件附件下载、重复消息提交修复

​

v0.8.2 (2026-04-10) — 智能体核心加固 + 视觉文档处理

• 智能体核心第0阶段 — 紧凑提示词升级为9段结构化格式；空工具结果保护（使用描述性消息而非 (no output)）；反循环提示词 + 循环检测阈值降低至2；域分类器 + 预检DB配置解析并行化（每个请求节省400–1100毫秒）；SSE end 事件在答案后立即发送，标题/建议移至后台任务
• 智能体核心第1阶段（上下文反膨胀） — MicroCompact 基于规则的旧工具结果清理（保留最后6条）；REACT_TOOL_RESULT_BUDGET=40000 聚合上限；上下文溢出时反应式紧凑（自动紧凑至50%预算并重试，而非崩溃）
• 智能体核心第2阶段（速度） — 基于关键词的工具预选（在明显匹配时跳过LLM调用，节省200–500毫秒）；SharedHttpClient LLM连接池；答案>200个token时跳过完成度检查；FallbackLLM 包装主模型+快速模型，在429/503/529/连接错误时自动故障转移
• 智能文档处理（视觉感知） — 自适应文档处理：PDF页面通过PyMuPDF渲染为图像以供视觉能力模型（GPT-4o、Claude 3/4、Gemini）使用，文本专用模型通过pdfplumber回退。每个模型的 supports_vision 标志。通过 DOCUMENT_PROCESSING_MODE、DOCUMENT_VISION_DPI、DOCUMENT_VISION_MAX_PAGES 控制模式。DOCX/PPTX嵌入图像提取。多轮对话中的视觉持久化。智能PDF处理（文本丰富页面提取文本+图像；扫描页面渲染为全页PNG）。预构建沙箱镜像（Dockerfile.sandbox），包含常见数据科学包，用于 --network=none 代码执行
• 资源分支完成 — 智能体/连接器/工作流分支端点已添加，完成五类系谱追踪（KB分支已移除——本质上是用户本地的）
• 文件完整性护栏 — 系统提示词规则防止智能体在目标文件不可读时替换无关文件内容；上传的文件现在在消息上下文中包含 file_id，用于直接 read_uploaded_file 访问

​

v0.8.3 (2026-04-16) — 通用文档转换 + 智能体核心第3阶段

• 通用文档转换（convert_to_markdown + OCR） — 内置智能体工具，封装Microsoft MarkItDown；将PDF、Word、Excel、PowerPoint、HTML、JSON、CSV、XML、ZIP、EPUB、Outlook .msg、图像、音频、YouTube URL转换为Markdown。LiteLLMOpenAIShim通过任何支持视觉的LLM（Claude、Gemini、Bedrock、Azure）启用OCR。具有零回归纯文本降级的视觉感知RAG摄取。LLM_SUPPORTS_VISION环境变量用于选择退出
• 智能体核心第3阶段（运行时不变量强化） — 对话恢复（悬挂tool_use自动修复）；结构化紧凑工作卡（WorkCard跨压缩轮次的类型化合并）；轮级分析器（REACT_TURN_PROFILE_ENABLED）；每用户速率限制（LLM_RATE_LIMIT_PER_USER）；带有tool_calls的空内容助手消息不再被丢弃

​

v0.8.4 (2026-04-17) — 提示词缓存 + 推理正确性

• 系统提示词部分注册表与缓存断点 — 记忆化的 PromptRegistry 将系统提示词分割为稳定前缀 + 动态后缀；支持缓存的提供商（Claude、Bedrock Anthropic、Vertex Claude）在前缀上接收 cache_control: {"type": "ephemeral"}，实现约 60-80% 的单轮输入令牌节省。不支持缓存的提供商获得单个连接的消息（零行为变化）
• 提示词缓存可观测性 — cache_read_input_tokens 和 cache_creation_input_tokens 通过 UsageSummary → TurnProfiler → done_payload.cache 字段进行追踪；每轮生成结构化的 turn_cache 日志行。同时用作中继缓存诚实性探针
• 对话恢复 MVP — 合成的 tool_result 行在中断轮次后持久化；POST /chat/resume 从单调游标重放缓存的 SSE 事件；前端 useSseResume 钩子使用指数退避（300ms → 1s → 3s，最多 3 次尝试）自动重新连接，并显示”重新连接中…”指示器
• 带签名的思考块持久化 — reasoning_content + Anthropic signature 持久化在 metadata_["thinking"] 中并在后续轮次上重放；修复 Claude 4 多轮对话中的 HTTP 400 签名不匹配问题
• 提供商感知的推理重放策略 — core/prompt/reasoning.py 中的集中式 reasoning_replay_policy() 按提供商族系控制序列化：Claude 重放带签名的思考块；DeepSeek-R1/Qwen-QwQ/Gemini-thinking/o-series 在出站时删除 reasoning_content（之前泄露，破坏提供商 KV 缓存并违反 API 文档）

​

v0.8.5 (2026-04-23) — 通道集成 + 钩子系统 + 贡献者国际化

• Feishu 通道（第一阶段子集） — 组织范围的 Channel 资源，支持 Fernet 加密凭证；FeishuChannel 支持交互式卡片发送 + 回调（签名验证 + URL 质询）；设置 → 通道管理 UI（列表、创建/编辑含脏状态保护、详情含可复制回调 URL、测试发送）；CRUD API（/api/channels）和事件回调端点（/api/channels/{id}/callback）。为 2026-04-24 路演提前发布
• 智能体钩子系统（在 ReAct + DAG 运行时中实时运行） — PreToolUseHook / PostToolUseHook 抽象位于 src/fim_one/core/hooks/；在 model_config_json 中声明 hooks.class_hooks 的智能体会在每个聊天会话中实例化并注册钩子。首个消费者 FeishuGateHook 在智能体调用 requires_confirmation=True 工具时向关联的 Feishu 群组发送审批/拒绝卡片，阻止执行，并根据决议恢复或中止
• 可配置的确认闸门（内联或通道） — 每个智能体都获得一个审批部分，包含三种路由模式（自动 / 仅内联 / 仅通道）、审批人范围选择器（发起人 / 所有者 / 组织内任何人）、每个工具的覆盖设置，以及显式审批通道选择器。自动模式在未链接通道时优雅地回退到内联审批卡片。POST /api/confirmations/{id}/respond 与 Feishu webhook 共享单一决议记录路径
• 每个智能体的任务完成通知 — 长时间运行的 ReAct 或 DAG 智能体可在任务完成时向组织的通道推送摘要卡片。通用出站通知模式的首个消费者
• 钩子审批演练场 — 通道详情表单有一个”测试审批流程”操作，该操作执行完整的生产路径（真实的 ConfirmationRequest 行、真实的 Feishu 回调、状态转换）——与生产钩子使用的代码路径相同
• 贡献者友好的国际化 CI 回退 — .github/workflows/i18n-sync.yml 在 PR 合并后在 master 上将 EN → ZH/JA/KO/DE/FR 翻译，并使用 [skip ci] 自动提交；贡献者不再需要本地 LLM_API_KEY。提交前语言环境编辑守卫拒绝手动编辑生成的语言环境文件（ALLOW_LOCALE_EDIT=1 覆盖用于合法翻译修复）。通过烟雾测试推送端到端验证
• Exa 集成文档 — 专用集成部分，包含一流的 Exa 页面，涵盖完整的 Exa 搜索表面（神经 / 快速 / 深度推理 / 即时）、过滤、内容检索和三个调优预设
• 信创数据库支持 — 数据库连接器现在列出 KingbaseES（人大金仓）、HighGo（瀚高）和 DM8（达梦），与 PostgreSQL/MySQL 并列。PG 兼容驱动程序重用 asyncpg；DM8 使用 dmPython。scripts/test_xinchuang_dbs.py 从 CLI 验证实时连接
• 通道 + 钩子系统架构文档 — docs/architecture/hook-system.mdx 解释三个钩子点并端到端演示 FeishuGateHook；现有架构页面交叉链接；README 将消息通道列为一流能力
• 加固 — 重复的 Feishu 回调点击产生替换卡片而不是双重决议；并发回调点击通过条件 UPDATE ... WHERE status='pending' 行计数检查解决；待处理审批在 CHANNEL_CONFIRMATION_TTL_MINUTES（默认 24 小时）后通过后台清理器自动过期；设置 → 通道尊重组织角色（成员看到只读 UI）；并行工具调用聚合器处理为每个增量重用 index=0 的提供商；会话过期重定向保留查询字符串

​

v0.8.6 (2026-05-08) — Stripe 计费 + 优化

• Stripe 计费 MVP——免费版 + 专业版；结账、客户门户、webhook 生命周期；/settings?tab=billing；管理员套餐/订阅 CRUD；配额强制执行遵守各用户的套餐
• 管理员控制的计费功能开关——system_settings.billing_enabled 控制整个 Stripe 管道，确保没有 Stripe 凭证的私有部署永远不会显示非功能性的支付 UX
• 按用户无限配额——空值继承全局默认值，0 授予无限制；之前两者都折叠为同一状态
• 翻译词汇表作为单一信息源——scripts/translation-glossary.md 整合各语言环境规则；预提交无条件拒绝对生成的语言环境文件的手动编辑
• 许可证 + 管辖法律迁移至 FIM Labs Pte. Ltd.（新加坡）；SIAC 仲裁采用英文；新的顶级 NOTICE 文件
• 演练场后续建议已恢复，按智能体选择加入
• 稳定性修复——严格交替提供商历史、并行工具调用边界检测、无界智能体确认流、通道角色门控、重试重复抑制、拒绝后无释义

​

v0.8.7 (2026-06-10) — 安全加固 + 护栏 v0 + 计费正确性

• JWT 令牌类型限制——修复了 2FA 绕过漏洞，其中任何相同签名的令牌（临时/刷新/票证）都可以认证 API 和 SSE 端点
• OAuth 加固——电子邮件自动链接需要提供商验证的电子邮件（账户接管修复）；OAuth 刷新令牌以哈希形式存储，以便会话轮换正常工作
• 内容护栏 v0——输入/输出触发层（core/agent/guardrail）；包含越狱检测器 + 最大长度输出护栏，通过环境变量配置
• file_ops.apply_patch——V4A 差异补丁，支持模糊空格匹配，补充 find_replace
• 计费周期正确性——配额在订阅周年纪念日重置（而非日历月）；续订通过权威 Stripe 查询推进周期；使用情况显示与执行窗口对齐
• 可靠性修复——伪协议工具调用泄漏从答案中移除；可调节 HTTP keep-alive 结束 APIConnectionError 突发；API 密钥使用统计在只读请求上持久化
• 计费标签页视觉改版——全宽度，与其他”设置”标签页保持一致

​

v0.8.8 (2026-06-22) — SSRF 加固 + 可靠性与推理修复

• SSRF 加固——黑名单解包 IPv4 映射 IPv6（::ffff: 实例元数据绕过）；MCP SSE/Streamable-HTTP 服务器 URL 在创建和连接时进行 SSRF 验证
• LLM 可靠性——共享 HTTP 连接池在 LiteLLM 客户端缓存驱逐关闭后自我修复；聊天立即发送流（历史在后台折叠，无需完整重新加载）
• Anthropic 自适应思考协议用于 Opus 4.6+/Sonnet 4.6/Fable 5——扩展思考在旧的固定预算参数在 4.7/4.8 上返回 400 时工作；在 OpenAI 代理误路由时发出警告
• 推理细节端到端保留——真实最终答案逐字流式传输；在压缩、上下文重建和子智能体步骤中保留（无有损重新合成）
• PreToolUse 强制执行钩子在错误时故障关闭——崩溃的确认闸门不再静默允许调用；非强制执行钩子通过 fail_open 保持故障开放
• 强制登出时间戳比较通过转换规范化为 UTC + Docker Compose POSTGRES_* 凭证覆盖（无附带的 fim:fim 默认值）

​

v0.8.9 (2026-07-08) — 模块精简 + 共享收敛 + 审批强化

• 技能与工作流在管理员模块标志后软搁置（默认关闭）——仅核心启动；无内容删除，可从管理员→设置→模块反向启用
• 共享收敛——知识库共享移除（知识库仅通过共享智能体到达他人），数据库连接器不可共享+原始SQL仅所有者可用，工作流构建器精简至9个仅参考节点
• Feishu审批强化——卡片点击强制审批人身份验证，回调签名失败关闭+加密信封解密，审批永不路由至无关聊天
• 使用时访问重新检查——共享MCP服务器和绑定知识库每次运行重新验证；离开组织立即撤销订阅和已保存凭证
• 智能体循环强化——计划板、后台工具、增量DAG重新规划+检查点恢复、压缩保持工具配对、截断继续、529/504重试
• run_workflow智能体工具+工作流正确性——智能体节点运行完整智能体，确认闸门失败关闭，连接器调用访问检查和审计日志
• 账户删除统一——管理员和自助服务通过一个清除例程，覆盖每条记录和磁盘文件；组织所有者必须先转移所有权
• 所有者凭证回退现为可选（破坏性）——连接器/MCP服务器默认allow_fallback关闭，现有行已翻转；缺少凭证的无回退资源从工具集隐藏
• Webhook/cron工作流运行按所有者的令牌配额计量——无计量免费LLM触发路径已关闭
• 资源绑定在可见性上统一——已订阅连接器/知识库/MCP服务器可绑定至智能体；工作流连接器步骤强制运行者的访问权限
• 对话工作区接入聊天——workspace://超大工具结果卸载、预算截断救援、预压缩记录快照

​

v0.8.10 (2026-08-28) — 流式答案 + 富文本渲染 + GPT-5 Responses + 访问模型

• 最终答案通过 finish 移交原生流式输出；流式 Markdown 按块渲染，稳定无闪烁
• 答案支持渲染 Mermaid 图表、SVG 图形和卡片式对比表格，并提供答案、代码块和表格的复制/导出及文件下载功能
• 渲染的 Markdown 已做安全过滤（关闭原始 HTML 注入）；对话导出针对 CJK 排版优化（PDF 内嵌真实字体，DOCX 声明东亚字体）
• 推理折叠为单行预览；正在运行的智能体步骤显示自动生成的单行标题，并保留在对话历史中
• 侧边栏围绕聊天集群重新整理；新增 /clear 命令；管理员模型列表支持复选框多选，可配合 Shift 键选择范围并批量删除
• 新发送的消息置顶显示于对话记录；列表页面卡片交错入场；所有动画遵循减少动效设置
• 智能体可在运行中途提出多选澄清问题（ask_user_question）——对话在聊天卡片处暂停，待用户回答后继续
• 编辑器为每个对话保留未发送的草稿，当图片将发送至纯文本模型时发出警告，并在发送前等待上传中的文件完成
• GPT-5.x 优先采用 Responses API，并在工具调用轮次间支持加密推理回放（可通过 FIM_GPT5_RESPONSES_MODE 回滚）
• 输出超限时丢弃整批工具调用，并要求以更小的请求重试
• 类型化 DAG 步骤——纯转换/合成步骤作为单次直接 LLM 调用执行；先询问的目标在一轮内完成
• 上下文预算设置在模型硬限制的 8% 以下；计划板规范（重复/无计划提醒，完成前验证）
• 审批闸门在委托链中保持有效——call_agent 和工作流 AGENT 节点执行智能体自身的钩子，而非跳过
• OAuth 自动关联要求双方均有已验证的邮箱地址；刷新令牌轮换携带唯一 jti，旧令牌立即失效
• Feishu 回调 URL 通过验证——未签名的推送通过 Encrypt Key 信封 + Verification Token 进行身份验证
• 实例访问模型用于计费——支持无订阅 / 含包含额度+付费 / 仅付费等策略，含包含额度的默认套餐不可删除

​

v0.8.11 (2026-09-03) — Floating Composer

• 聊天输入框现为悬浮在消息流上方的胶囊组件——附件、模式/智能体选择器与发送按钮集于一体；消息在其下方滚动

​

v0.8.12（2026-09-04）——共享编辑器 + ENV 同步

• KB、智能体和连接器 AI 助手使用与聊天相同的浮动编辑器；输入法组合期间按 Enter 不再发送
• scripts/env_from_active_group.py 使 .env 中的模型回退设置与管理面板中的活动组保持同步
• 图像生成支持 OpenAI 的 gpt-image-* 模型

​

v0.9.0（2026-10-01）——可安全分享

• PII 列标记——标记的列仍保留在架构中，每个查询结果中的值都会经过掩码处理
• 架构可见性——表/列允许或拒绝规则 + 动词屏蔽（强制只读）
• 围栏可审计性——ConnectorCallLog 中的 scope_rules_applied 会记录每次调用所遵循的围栏规则
• 取消发布正常工作——订阅仅在资源仍处于共享状态时授予访问权限，并会在使用时重新检查
• 管理员市场下架会将资源恢复为私有状态，而不只是将其从列表中隐藏
• 取消订阅解决方案不再移除用户自行设置的连接器或凭据
• 删除组织会将其已发布的资源归还给所有者，并撤销组织范围内的订阅
• GPT-6 模型（6-luna、6-sol、6.1-sol、6-astra）可在 GPT-5.x 请求路径上使用工具和结构化输出

​

v0.9.1（2026-10-07）——凭据绑定补丁

• 存储的数据库密码仅供连接器的所有者使用，并且仅用于保存该密码时指定的目标

​

v0.9.2 (2026-10-09) — 出站请求补丁

• Webhook和重定向在发送时会检查是否指向私有地址；已阻止Alibaba Cloud元数据范围

​

计划版本

​

v0.9.3——完成未完事项

• 在主聊天路径中实现分块压缩输入和模型感知预算，确保任意模型组合都不超出上下文窗口
• 在下一次LiteLLM升级时验证Responses桥接的流式使用量数据（怀疑上游映射错误）
• 原生GPT-5.x路径完成一次完整发布后，弃用LiteLLM的chat→responses桥接
• Stripe计费正式上线——每晚与Stripe对账以检查遗漏的webhook、执行全栈回归测试，并配置正式价格ID

​

从pre-replan v0.9计划中已交付

• Auth & security: JWT token-type confinement + OAuth fixes (v0.8.7); PG tz-aware timestamps (v0.8.6); force-logout UTC + POSTGRES_* override + SSRF IPv6-mapped fix (v0.8.8); owner-fallback opt-in + visibility-unified binding + webhook/cron metering (v0.8.9)
• Provider compat: Anthropic adaptive thinking + shared LLM pool self-heal (v0.8.8)
• Content guardrails v0: tripwire layer + jailbreak detector (v0.8.7)
• Hook system: skeleton + FeishuGateHook + Approval Playground + ReAct/DAG runtime (v0.8.5); PreToolUse enforcement fail-closed (v0.8.8)
• Feishu channel Phase 1 + task completion notification (v0.8.5)
• run_workflow agent tool (v0.8.9); reasoning detail preserved end-to-end (v0.8.8); workspace tool-output offloading wired into chat (v0.8.9)
• Agent loop hardening: plan board, LLM-call resilience, background tools, incremental DAG replan + checkpoint resume, compaction tool-pairing (v0.8.9)
• Circuit breaker, Workflow run retention cleanup, Workflow version diff summaries (v0.8 / v0.8.1)
• DAG quality overhaul, Domain model escalation, Per-model NFC toggle (v0.8.1)
• DatabaseMetaTool, MCPServerMetaTool, On-demand request_tools (v0.8.1)
• Workflow Connection Dep Auto-Subscribe, Workflow real executors (v0.8.1)
• ReAct Cycle Detection, Completion Checklist (v0.8.1)
• Prebuilt Solution Templates (8 vertical bundles), Resource Fork (MCP/Skill/Agent/Connector/Workflow) (v0.8.1)
• Vision document processing (PDF / DOCX / PPTX), MarkItDown OCR (v0.8.2 / v0.8.3)
• Smart File Content Injection + read_uploaded_file (v0.8)
• Agent Core Phase 3: Conversation Recovery MVP, Compact Work Card, Turn Profiler, Per-user Rate Limiting (v0.8.3)
• Conversation resume MVP, System prompt registry + cache, Thinking-block persistence, Reasoning replay policy, Cache observability (v0.8.4)

​

冻结功能（已发布，仅维护）

​

不在此路线图中