現在のバージョンから変更点を確認する

2026年9月12日から13日のリリースです。モバイルチャットは回答後の最下部への自動スクロールを復旧し、iOSにはオーケストレーター進行カード、メディアカード、サブエージェントパネル、モデル比較、機能別モデル割り当てを追加しました。同じ期間に新規インストール向けserver-filesystemシードを修正し、OpenAI SDK、MCPプロトコル交渉、構造化出力フォールバック、MCPサーバーの固定版を更新しました。

運用後の修正では、Webプッシュ登録、スラッシュコマンド展開文の保存、開発者文書のプレースホルダー、QuickstartのURL置換、重複404メッセージ、Deep Researchの完走を妨げる3件、ワークスペース3画面のスクロール欠落を直しました。1.62.3のセキュリティ再点検では、ローカルブリッジのシンボリックリンク書き込み脱出とスキルエクスポートIDORを含む7件を閉じ、脆弱な依存関係3種を更新しました。

2026年9月9日から12日のリリースです。チャットには二つのモデルを並べて動かす比較画面とThinkingトグルを追加し、Agent Tasksは並列エージェントの進行をリアルタイムで表示します。ツール引数、解決できない参照、タイムアウト再試行、最終ターンの出力も修正しました。スキルは保存済みのトリガーとインデントを保ち、ペルソナカタログから分離し、注入上限を超える場合はモデルが実行可能なスキルを選びます。

モデル層は固定のモダリティ割り当てから機能ベースのルーティングへ移りました。Plannerが画像・ビジョン・音声・動画・Web・テキストを並列に選び、結果をチャットモデルへ渡します。後続リリースはビジョン文脈、動画ダウンロードの再開、実行境界・所有権・保存・再試行を整え、1.61.0の設定画面は六つの機能グループを示します。macOSはネイティブCompanionだけを配布し、インストーラーは名前付き並行インスタンス、公開URL、DBダンプ・復元を扱えます。このカードは期間中の18タグをまとめたもので、版ごとの記録はGitHub変更履歴にあります。

2026-09-08 リリース。memoryLearning 設定を取得できない場合、そのターンのメモリ注入と自動保存をスキップし、チャットは継続します。設定障害によって、ユーザーが無効にした学習が再開しないようにしました。

2026-09-08 リリース。韓国の公共データポータル data.go.kr の MCP サーバー4種をカタログに追加し、連携のインストール先を見つけやすくしました。

2026-09-08 リリース。役割別モデル選択で未定義の色クラスを置き換えました。メニューが白い背景と灰色の文字で開く問題を修正しました。

2026-09-08 リリース。B.AI プローブの max_tokens 下限を調整し、現在の一覧にない役割割り当ても表示するようにしました。既存の外部モデル割り当てを選択画面で確認できます。

2026-09-08 リリース。韓国の金融監督院電子開示 OpenDART MCP サーバー、環境変数スキーマの既定値、同時起動の重複防止を追加しました。API キー設定にはプロバイダーのロゴとキー発行・認証ページへのリンクを追加しました。

2026-09-07 リリース。入力欄と既定モデル設定では、小型の外部モデルを除外していた 20B 基準を適用せず、チャット対応だけで絞り込みます。役割割り当てとカスタムエージェントには従来のサイズ基準を維持します。一覧外の保存済みモデルも表示し、自動と表示されたりリセットされたりする問題を修正しました。

2026-09-07 リリース。設定保存後に再ログインすると既定モデルがリセットされる問題を修正しました。ゲスト一覧の補正と保存設定の復元漏れの両方を直しました。

2026-09-07 リリース。失敗ケースのモデル応答冒頭を結果と FAIL ログに残します。後から失敗原因を調べるための手がかりを確保しました。

2026-09-07 リリース。管理者専用・読み取り専用の ops_metrics を意図ゲート付きで追加しました。メモリ、スキル、カスタムエージェントのエクスポートクエリを修正し、部分失敗の分類と自動抽出・バックフィルの監査記録を追加しました。

2026-09-06 リリース。ローカルツール定義に strict:true を追加しました。vLLM がデコード段階で引数スキーマを強制できるようにします。

2026-09-06 リリース。認証情報の除外一覧を一元化し、ディレクトリ処理を揃えました。シェルのフォールバックで除外した件数も記録し、レビューの指摘に対応しました。

2026-09-06 リリース。コード探索から認証情報ファイルを除外し、除外件数を表示します。high-risk 承認方針では機密ファイルへの書き込みも承認対象にします。パスを指定した読み取りとシェルは既存のゲートに従い、all・none 方針の意味は変えません。

2026-09-06 リリース。専用の code_nav 種別を追加し、grep_code と repo_map を承認ダイアログなしで実行できるようにしました。名前による除外で worktree の .git ファイルも探索対象から外します。

2026-09-06 リリース。コーディング作業改善の第一弾として、ツール結果の折りたたみ、grep_code・repo_map、ワークスペースのテストゲートを追加しました。

2026-09-06 リリース。server::tool 形式を HTTP 400 で拒否していた OpenAI 互換経路にツール名コーデックを適用しました。グローバル MCP 環境変数、REST 履歴画像、リンク切れのシンボリックリンクも修正しました。

2026-09-05 リリース。実際の利用で確認した類似メモリに対応し、繰り返し語尾の除去と修飾語のストップワードを重複判定に追加しました。

2026-09-05 リリース。自動メモリ抽出にトークン類似度を追加し、韓国語の語尾が変わっても類似したメモリとして判定できるようにしました。

2026-09-05 リリース。メモリ学習設定をサーバー基準に統一し、削除マーカー、監査記録、出所表示の修正、自動抽出バッジと観測レポートを追加しました。境界タグと形式フィルターで回答の混入を抑え、スキル注入の上限、システムスキル優先、不要な MCP サーバーや低頻度ツールの非表示でプロンプトを縮小しました。連絡用メールも openmake.cc に統一しました。

2026-09-05 リリース。iOS に Web と同じトークン・書体の Instrument デザインシステムを適用しました。タブ切り替えやバックグラウンド移行による切断後もストリームを再開でき、ローカルタスクの明示的な承認方針も維持します。

2026-09-05 リリース。従来の NVIDIA NIM フォールバック4件中3件が提供終了または一覧から消えていたため、提供中のモデルへ更新しました。

2026-09-05 リリース。コバルトとシアン、Space Grotesk・Noto Sans KR・IBM Plex Mono を採用しました。モバイル入力は iOS の拡大を防ぐ 16px とし、タッチ用アイコンボタンの操作領域を 36px にしました。

2026-09-04 リリース。ツール結果の後に言語リマインダーを加え、回答言語のずれを観測します。言語判定の前処理でコード識別子を除去し、韓国語の質問が英語と誤判定される問題も修正しました。

2026-09-04 リリース。Tavily・Context7 の MCP 登録、bench Web SSO、モデル一覧キャッシュ更新、OpenAI 互換 raw モードを追加しました。Deep Research の分解に現在日付を渡し、有効なサブトピックの採用、深度設定、キャンセル、ユーザー分離を修正しました。残高不足とアクセス制限の区別、モデルプローブの降格復帰、能力情報のキャッシュ保持、PM2 への環境設定反映も改善しました。

2026-09-03 リリース。ローカルツールループで assistant の推論を次のターンへ引き継ぎ、vLLM のツール呼び出し ID も保持するようにしました。

2026年9月3日のリリースです。討論とディープリサーチを外部モデルで動かすと、無料キー・開発キーの分あたり上限に当たりました。専門家5人の並列呼び出しがB.AI無料キーで5/5、hasaキーで3/5が429で終わりました。外部実行クライアントをプロバイダー別セマフォとRetry-Afterを尊重する429指数バックオフで包み、ディープリサーチのfan-outの同時実行数とタイムアウトはプロバイダーのヒントに従い、SDK自身の盲目的な再試行を0にしてタイムアウトに倍率を掛け、長い推論モデルがちょうど360秒ごとに切られることをなくしました。明示的に選んだ外部モデルが実行不能なときは静かにローカルへ戻る代わりにエラーを表示し、外部モデルを無視すると述べていたコンポーザーの案内を訂正しました。

推論の強さ3段階のボタンがOpenAI互換の外部プロバイダーにもreasoning_effortとして送られます。これまではローカルとChatGPT OAuthモデルにしか効いていませんでした。サンプリングを指定しないローカル呼び出しにはthinking ON/OFF別の公式プリセットを入れ、メタ呼び出し10か所にthink:falseを明示し、レベル未指定時のフォールバックを最大推論からmediumへ下げました。要求あたりのプロンプト画像総量はvLLMの上限8枚に合わせ、{{env.KEY}}の位置引数の秘密はargvではなくsh変数参照でMCPサーバーへ渡し、セキュリティの後続3件としてREST画像の上限、pushエンドポイントのホスト許可リスト、ユーザーサンドボックスのrealpathに基づくシンボリックリンク脱出の遮断が入りました。

2026年9月2日のリリースです。B.AIがBYOKプロバイダーとして加わりました。45モデルを残高0のキーで全て呼び出し、無料の5種だけカタログに載せています。モデル名のヒューリスティックで埋めたcapabilityキャッシュがconfigの実測値を隠し、visionとthinkingに対応するモデルが両方とも拒否されていましたが、推定行はconfigに譲るようになりました。

9月2日のapps/apiセキュリティレビューの最初の束をここで閉じました。システムスキルを認証済みの誰もが上書きでき、これは全ユーザーのプロンプトに対する保存型プロンプトインジェクションでした。誰でも自分のスキルを共有産業エージェントへ割り当てられ、他人のuserIdでpush購読を登録してそのユーザーの通知の写しを受け取れました。所有者をreq.userに固定する際、Web pushが実は一度も配信されていなかった不具合も併せて直りました。同じ束で内部バンドル導入のIDOR、高リスクMCPツールのロールゲートの実行経路での強制、エクスポートのCSV数式インジェクション、他人のMCPサーバー状態照会のオラクル、空値で通っていた所有権検査、初回管理者セットアップのadvisory lockを処理しました。

2026年9月2日のリリースです。ローカルの既定チャットモデルはqwen3.8-27bです。DGXがモデルを入れ替えた後もアプリは古いqwen3.6-35b-a3bの名前に縛られていました。静的カタログの1行がモデル一覧の唯一の出処だったためです。今は起動時と周期プローブがLiteLLMの/model/infoを読んでローカルモデルを発見し、静的リストはフォールバックとしてだけ残ります。Open AI Service Hub（hasa）がBYOKプロバイダーとして加わり、LiteLLMゲートウェイにwildcard deploymentとして編入されました。

2026年9月1日のリリースです。nightly実モデル評価に残った失敗2件を調べました。英語のインジェクションに韓国語で拒否した応答が英語の標識しか見ない判定を外していたのは通るようにし、クリンゴン語の要求は意図的に失敗のままにしました。モデルが偽のクリンゴン語で実際に応じるランが実測され、それこそがこのケースが捉えるべき品質シグナルだからです。

2026年9月1日のリリースです。ゴールデンセット拡張で残ったルーティング失敗27件を、語彙不足17件とトピックブースト誤発動10件に診断しました。産業エージェント24種にキーワード70個を補強し、「짜줘」を全てプログラミングへ送っていたパターンを狭めてルーティングを77.5%から100%へ上げ、しきい値を0.9へratchetしました。正常な拒否文を違反と判定していたラベル不具合と評価器の大文字小文字の正規化も併せて修正しました。

2026年9月1日のリリースです。stdin EOFを無視するサーバーのためdocker CLIだけが終了し、コンテナがアプリ再起動3回を越えて2日間残った実例がありました。コンテナにrole・pid・serverIdのラベルを付け、起動時に所有プロセスが死んだものだけを回収します。再開用に生きているべきタスクサンドボックスはラベルで対象外にしています。

2026年9月1日のリリースです。.hwpと.hwpxはアップロードこそ受け付けていましたが本文を読んだことがありませんでした。純粋JSパーサーのkordocでHWP 3.x/5.x・HWPX・HWPMLを抽出し、.hmlのアップロードを許可し、Agent Taskのサンドボックスイメージにkordocを入れました。デプロイ直後、コンポーザーの原本送信リストにhwp系が抜けていて363KBの文書が壊れたテキストとしてコンテキストを超えていたことが分かり、リストをバックエンドと対にしました。コンテキスト超過は、再試行しても無駄な一時的障害の案内ではなくCONTEXT_TOO_LARGEとして分離し、添付を減らすよう案内します。

文字ベースのトークン推定はJSONログ・base64・hexを大きく過小推定してcontext-fitの安全網をそのまま通すため、推定値が有効コンテキストの半分を超える要求はvLLMの/tokenizeで数え直します。サンドボックスの姿勢は起動時に点検し、dockerとイメージがあれば初回セットアップで自動的に有効化し、uvxのツールvenvをキャッシュボリュームへ移してreadonly rootfsでuvxベースのサーバーが全滅しないようにし、ルーティングのゴールデンセットを50件から150件へ広げてnightly実モデル評価スクリプトを追加しました。

2026年8月30日のリリースです。ルーティングとTTFTの日次集計が古い固定パスを見続けていて、集計するログを見つけられませんでした。PM2ログを永続ボリュームへ移すときに使ったOMK_LOG_DIRを、この処理も読むようにしました。

2026年8月30日のリリースです。失われたブランチに取り残されていた8つのコミットを移植し直しました。ポートはPM2やNextを呼び出したシェルではなく.envから単一の出処で解決します。これまでは、Webが既定の3000へ落ちて他サービスと衝突したり、ビルド時に焼き付いたアドレスへWebSocketが接続して切断されたように見えたりする原因でした。MCPはテンプレートごとに名前付きインスタンスを複数持ち、起動時に復元し、コネクター一覧から名称変更と登録削除ができます。管理者のカタログフォームは、APIが実際に受け取るフィールド名を送るよう修正しました。タスク結果の画面はアーティファクト・成果・プレビューで読めるようになり、成果物はアーティファクトギャラリーにも残り、goalがhtmlを求めればハードコードされたmarkdownの既定値ではなくhtmlを出します。

エージェントタスクの不具合2件も併せて戻りました。プロセス再起動後の最初のタスクがユーザーMCPツール0個で動いていた問題です。プールを満たす呼び出しがチャット開始・ログイン・ツールpickerにしかなく、モデルはインストール済みのサーバーがあるのに「何もない」と判断して作業を諦めていました。今はツールを集める前にプールを待ちます。トークン基準で検査するクォータを"requests used"と表示していた点も修正しました。上流プロバイダーの要求制限と誤解されやすいものの、実際にはこのアプリ自身が返す429です。

2026年8月30日のリリースです。1週間分のエージェントタスクの作業が1つのリリースにまとまりました。openmake-codeでタスク一覧を確認し、ローカル作業を再開し、結果・進行ログ・変更分を再出力でき、再起動後にqueuedタスクが永久に孤児になることもありません。読み取り専用の共有はサーバー・Web・CLIを通り、共有成果物は隔離オリジンのビューアで開くため、共有画面が第二の実行経路になることはありません。1ターン内の読み取り専用ツール呼び出しはChat・Agent Task・サブエージェントで並列実行し、local-bridgeのwrite結果にはtscまたはpy_compileの診断が併せて返り、サブエージェントの活動と委譲採用率のシャドー指標を記録します。

拡張機能とMCPはドラフトから制御された導入フローへ移りました。外部スキル・プラグインはインストール時にOpenMakeの環境へ適応し、プラグインバンドルはGitHubではなくこのデプロイのギャラリーへ公開し、draftスキルはまとめて承認・拒否でき、MCPサーバーは削除せず無効化でき、リモートMCPログインはAuthorization Code + PKCEと動的登録を使います。ツールの健全性も測れるようになりました。分母のあるツール別失敗率と失敗原因を見て、失敗し続けるツールには任意でサーキットをかけて遮断します。承認は/approvalsの1か所へまとめ、管理者ページは常に偽物だったモックのフォールバックを取り除いてroleガードを得ました。

2026年8月23日のリリースです。他の経路では通っていた2つが、ChatGPT経路でだけ落ちていました。構造化リクエストのjson_schemaをResponses API形式で渡すようにし、推論の強さも捨てられずreasoning.effortとして送られます。

2026年8月23日のリリースです。推論の強さを利用者が選べるようになりました。コンポーザーの3段ボタンで選ぶとモデルごとに正規化され、LiteLLMゲートウェイに阻まれていた問題も通過ヒントを添えて解消しました。その隣に回答検証が加わりました。判定モデルが回答をもう一度読んで指摘だけを示し、回答自体を書き換えることはありません。構造化回答は経路全体を見直しました。スキーマをOpenAIのstrict規格で送ることで外部モデルがフィールドを落とす原因をなくし、json_schema非対応やスキーマ不一致では422で落ちる代わりに段階を下げて応答し、出力が長さ上限に当たれば自ら縮めて再試行します。

モデルの扱いも、設定よりモデル自身を信じる形へ移しました。能力の解釈を単一の基準にまとめ、起動時に実際のツール呼び出しで確かめるため、モデルを入れ替えてもツールが静かに無効化されません。Thinkingはストリームの推測ではなくモデルが宣言した能力でゲートし、コンテキスト長は262Kの固定しきい値ではなく起動時に実測します。送信されていなかったrepeat_penaltyのマッピング不具合はvLLMの名称に修正しました。

2026年8月23日のリリースです。ブリッジのファイルkindのファイルシステム呼び出しをasyncにし、タイムアウトガードを付けました。1つの呼び出しが詰まって接続中の全ルートが落ちることはなくなります。

2026年8月23日のリリースです。ローカル実行の軸は1つ目を閉じ、2つ目を開きました。ローカルAgent Taskの作成が監査記録として残り、ブリッジデバイスのコードはpackages/local-bridge-coreへ統合され、すべてのクライアントが同じ実装を使います。同じリリースでSwiftUIネイティブコンパニオンの第1弾が入りました。ヘルパーブリッジ、承認ダイアログ、通知ディープリンク、独自のnative更新チャネルを備え、複数のルートを同時に接続してルートごとに派生deviceIdで独立したブリッジ接続を保ちます。Electronシェルはこれ以降セキュリティ修正のみの凍結状態で、後継はdesktop-nativeです。

ルーティングはURLのみの問い合わせでLLM判定を省いてドメインヒントを使い、ゲート判定の可観測ループがルーティングゲートを集計して週次レポートにします。インストールにはupdateサブコマンドと2段のインストーラーCIゲートが加わり、チャットcomposerの添付ボタンはファイル添付とフォルダ選択をまとめた+メニュー1つに統合され、untrackedな下位フォルダ接続時のworktree cwd ENOENTも解消しました。

2026年8月22日のリリースです。チャットのexternal-provider経路を600行ガードの下へ分割し、594行のモジュールを353行にしました。挙動は変わりません。

2026年8月21日のリリースです。スマートフォン機能の第3段階として、iOSにカメラ撮影と音声入力を追加しました。

2026年8月21日のリリースです。スマートフォン機能の第2段階として、GPSの位置コンテキストをリクエストに載せ、Webロゴをアプリアイコンとして適用しました。

2026年8月21日のリリースです。ブリッジのフォルダ選択プロトコルにより、CLIを再起動せずにWebからローカル実行フォルダを選べます。ローカル実行機の準備ログには選択したフォルダも記録されます。

Web検索はクエリ長に上限を設け、長いプロンプトがproviderの414で弾かれないようにしました。

2026年8月20日のリリースです。APIキーにbridgeとchatのスコープを明示し、片方の表面のために発行したキーがもう一方でそのまま使われないようにしました。

2026年8月20日のリリースです。OpenMake CodeはローカルCLIのAgent Taskです。サーバーのDockerサンドボックスではなくユーザーのマシンで直接ツールを実行し、ターンのオーケストレーションは引き続きサーバーが担います。デスクトップアプリと同じブリッジプロトコルを用い、独自のエージェントループは持ちません。

管理画面にはAgent Taskのワークフロー可観測性指標4種を追加し、OpenAI互換クライアントのsystemメッセージは破棄せず先頭のsystemプロンプトへ統合するようにしました。

2026年8月19日のリリースです。iOSの3つの軸が揃いました。契約テストとCIドリフトゲートを備えたOpenAPI契約の単一の正本、refresh bodyモードとOAuth exchange codeによるモバイル認証、そしてOpenMakeKit・チャット・OAuth・iOS CIを含むSwiftUI MVPです。

回答はスマートフォン画面向けに作り直しました。表はカードになり、長い回答はセクションとして折りたためるようになり、カカオ地図ブロックはサーバー埋め込みとMapKitフォールバックによるネイティブ地図カードとして描画されます。Agent Taskの既定ターン上限を10から32へ引き上げ、triggersを宣言したスキルは関連ターンのみに注入し、SSRF allowlistへhost:portの最小権限形式を追加し、ヘルスチェックが死んだプロセスを判別できるようMCP instance pidを記録し、ブランドマークを描き直してファビコン・ロゴ・iOS・PWAアイコンを差し替えました。

2026年8月16日のリリースです。Agent Plugins v1互換の拡張バンドル、.zipアーカイブソース、バージョン確認・更新・再インストール、ワークスペース共有・ギャラリー、管理者キュレーションカタログ、marketplace.jsonによる導入を追加しました。

設定の拡張管理では、インストール済みバンドル、構成要素の状態、削除を扱えます。大規模リポジトリのSkill導入ではskill_manifests生成を強化し、拡張導入時のユーザー・manifest処理、Agent Taskの検証ファイル整理、韓国語IMEのEnter二重送信も修正しました。

2026年8月15日の後続修正リリースです。ツール結果の根拠がgoal judgeまで届き、プランの「0件完了」を完了と誤読しないようにしました。切れた引用マーカーは除去し、実在するソース番号のみを引用するよう制約しています。

期限切れトークンからのセッション復元、OAuthアカウント結合、検索クォータ、デスクトップ実行経路も併せて強化しました。

2026年8月14日のリリースです。運用設定をsystem_settingsと管理者UIへ移し、初回起動のセットアップウィザードとブートシークレットの自動生成を追加しました。インストールにはcurlブートストラップ、OS判定、ポート競合の回避、WindowsからWSL2への案内、アンインストール経路が含まれます。

ローカルエージェントは作成時点のコミットをdiffの基準に固定したGit worktreeで隔離実行されます。完了判定は単一の関門に統合して永続化し、画像生成の並列化、タスクサンドボックスのパッケージ強化、ChatGPT OAuthの自動検証、GA4計測、WebSocketポート移動の修正も反映しました。

2026年8月9日のリリースです。管理者は履歴・Deep Research・Agent Taskを全ユーザー表示へ切り替えられ、各項目には所有者バッジが付きます。全会話の閲覧は上限で止まる代わりにサーバーページネーションで全件たどれます。会話検索はタイトルだけでなく本文まで走査し、一致した抜粋を結果の横に表示します。

トークン使用量は日・月・年単位の仮想コストへ換算されます。実際の課金ではなく、集計開始日を明示し、既定の単価はQwen3.8-Maxの公示価格を用います。失敗・キャンセルされたAgent Taskは最初から再試行でき、メッセージにはコピー・再生成のボタンが付きました。モデル役割の割り当て変更は以前の値まで書き込みと原子的にキャプチャして監査ログへ残し、HTML応答にはHSTSを追加してX-Powered-Byを除去しました。

2026年8月8日のリリースです。大型PDFワークフローの3つの欠陥をまとめて修正しました。韓国語ファイル名、ターン予算、そして承認待ち中の作業の可視性です。抽出に失敗した文書もターン予算の引き上げ対象に含め、難しい文書が理由を報告する前にターンを使い切らないようにしました。

2026年8月7日のリリースです。タスク側のツール呼び出しが計測から漏れていた死角をなくし、作業アーティファクトのバージョン照会が出していた404ノイズを取り除きました。

2026年8月7日のリリースです。実行ステップはplan_step_indexによって、それを生んだプランノードへ帰属します。前の段階が完了または停止すると次の段階が決定的にin_progressへ昇格し、作業詳細にはプランノードのバッジが表示されるため、グラフを画面から読み取れます。

LinuxとmacOS向けのワンショットインストールスクリプトが入り、新規クローンで起動が止まるバグも併せて修正しました。履歴のカバレッジはstructured保存、管理者の作業・リサーチタブ、OpenAI互換セッションの継続性まで広がりました。このほかスクレイプキャッシュとURL正規化、外部コンテンツの境界ガード、web_search結果の検索ソースラベル、チャット入力欄のクリップボード貼り付け添付、opendataloader 2.5.0へのアップグレードとサンドボックスの多言語ベーキング、サンドボックスのツールエラー5大要因の解消が含まれます。

失敗したAgent Task 20件の遡及計測がこのリリースの方向を決めました。5xx・408・429や接続系の一時的なLLMエラーは、作業全体を止める代わりに指数バックオフで再試行し、ユーザーによるキャンセルと予算の枯渇はこれまでどおり即座に停止します。承認待ちのまま放置された作業は、無応答のタイムアウトが2回続くと降格され、承認必須ツールを外して手元の情報で仕上げるよう促されます。明示的な拒否は従来の意味のままです。再試行と降格はすべてステップとして残り、発動頻度をデータベースから直接読み取れます。各ターンがどのツールを呼ぼうとしたかも記録されます。

履歴の一覧には、会話と並んでAgent Taskが同じ日付グループに新しい順で表示されます。作業項目は読み取り専用で、バッジと状態ラベルで区別され、クリックすると作業の詳細へ直接移動します。履歴の削除は引き続き会話だけが対象です。

テキストレイヤーのないスキャンPDFも読めるようになりました。Agent Taskは目次から必要な章を絞り込み、そのページだけをサンドボックス内でOCRします。30MB以下の添付はアップロード時に複数ページを並列でOCRします。ファイルはチャンクに分割して送るため、リクエストあたり100MBの上限に阻まれず、66MBのスキャンPDFがアップロードからレポートアーティファクトまで通ります。

Agent Taskの終了処理も修正しました。ターン上限を使い切った作業をcompletedと表示していた問題を改め、failedとして残して再開できるようにし、リソース上限に達した場合は仕上げのターンを強制して成果物が途中で切れないようにしました。ゴール入力は20,000文字まで受け付け、コードブロックもそのまま渡せます。このほか、ツールコール文字列の漏れと言語の混入の整理、非ストリーミング応答での画像欠落の修正、外部キーの検証と使用量画面、SSRFのIPv6帯域の強化とAgent Task専用のレート制限が含まれます。

オーケストレーションの自動割り当てをベンチマークで調整し、議論を開くか、バックグラウンドタスクへ渡すかの判断が、下書きではなく測定して整理した基準に従うようになりました。シャドウ計測には判断の元になったクエリのプレビューが残るため、後から割り当ての記録だけでも内容を読み取れます。

モデルが議論とバックグラウンドタスクの委任をツールとして自ら割り当てられるようになりました。ツールは意図プリフィルタが一致したターンだけに公開され、ORCHESTRATION_AUTO_DISPATCHを有効にするまでは何も実行しません。その間はシャドウ計測が「有効なら何を選んだか」を記録します。

LLM_GATEWAY_PROVIDERSを設定すると、外部プロバイダーの推論を個別の直接呼び出しではなくLiteLLMゲートウェイ経由へまとめられます。未設定なら従来どおりすべて直接呼び出しで、Ollama LocalとChatGPT OAuthはどちらの場合も常に直接接続です。特定のプロバイダーだけ戻すときは一覧から外します。同じリリースのルーター語彙の強化でルーティング精度は93.3%になりました。

レポート意図のリクエストが構造化されたデータを生成し、サーバーの固定HTMLテンプレートで描画されるようになりました。レポートアーティファクトはPDFまたはDOCXへ書き出せ、追加の調査ターンが必要な作業はAgent Taskへ委任できます。

Desktopパッケージからagent-browser.jsが欠落してウィンドウが表示されない可能性があった問題を修正しました。パッケージ後にASAR内のrequireを検査し、同じ欠落を防ぎます。

DesktopがローカルElectron ChromiumでAgent Browserツールを実行できるようになりました。アーティファクトは実行可能なコードかを確認してからRun操作を表示します。

MCP環境認証情報、外部プロバイダーキー、OAuthトークンは復号に失敗すると処理を続けないようになりました。

定期Agentレポートがアーティファクトを自動公開でき、登録済みMCPサーバーの認証情報を交換できるようになりました。

Agent Taskのサブフォルダ認識を改善し、Desktopで接続中のローカルフォルダを確認できるようにしました。

外部BYOKプロバイダーの使用量をローカルトークン割当から明示的に除外し、ChatGPT OAuth経路の使用量も記録するようにしました。

Deep Researchのパイプラインに設定済みSkillsの知識とMCPツールの根拠を接続しました。

実際には使用できない外部モデルを一覧から除外しました。外部モデルへの過剰なVisionブロックを修正し、外部Vision呼び出しが失敗した場合はエラーにせずローカルモデルへフォールバックします。

自動スキル選択が、有効なときはChatだけでなくAgent Tasksにも届くようになりました。ロールに割り当てたChatGPTモデルが403を返し、黙ってローカルモデルへ戻っていた問題も修正しました。

ChatGPTサブスクリプションのOAuthプロバイダーを追加し、外部モデルを/v1 API面でも使えるようにしました。このフローは非公式でプロバイダーのポリシーに依存するため、サポート対象の統合ではなく任意の利便機能として扱ってください。

Desktopのコマンド実行にOSレベルのサンドボックス（sandbox-exec）を追加し、即時拒否リスト、回避できない確認、OSによる隔離という3層防御が揃いました。mcp-runtimeイメージにはChromiumのシステム依存も同梱しています。

Desktopのセキュリティ強化とローカルブリッジの実行信頼モデルに加えて、IDOR、RCE、SSRF、認証、CSRFなどを対象としたソース監査から13件の修正を反映しました。公開リポジトリからは個人識別情報と固定認証情報を削除しています。

Desktopアプリにサーバーマニフェストを利用する自動更新機能が入りました。これが現在のSHA-256検証付き更新経路の基盤です。

Desktopメニューに接続中のローカルフォルダを表示します。ローカルブリッジはrealpath制限、コマンドごとの確認、サンドボックスを備え、リモートシェルにはなりません。

1.6.0系はローカルブリッジ実行器そのものから始まりました。フォルダーを接続すればAgent Taskが手元の端末でツールを実行でき、入力欄のトグルとタスク一覧のバッジで、いまローカルで動いているものを見分けられます。

この系譜は1.10.0で終わります。ブリッジは共有コアとなり、ローカル作業はCompanionへ移りました。Electronビルドの配信は終了し、macOSは今後Companionのみでサポートします。

閉じる

1.5.7では、/healthの応答に欠けていたversionとgitTagを補いました。以前のリリースもアップグレード時の背景として役立つので、配置に影響する変更はリポジトリの変更履歴を比べてみてください。