NextCoWork: baixar versions anteriors

修复
- 数学公式不渲染(#183):模型常用 \(…\) 和 \[…\] 写公式，而渲染器只认 $…$,于是 \times 之类被当成普通文本。现在渲染前会把这两种写法转成 $ 形式；代码块和行内代码里的内容保持原样
- 关闭工作区后终端任务仍在后台运行(#181):关闭工作区 Tab、删除工作区时，会一并结束它名下的终端进程，不再留下孤儿进程
- 子 Agent 卡片卡在「运行中」、停止按钮没反应(#185):子 Agent 已结束但父会话漏了结束事件时，点停止会按主进程的实际状态把卡片收口，不再无反应

新增
- 内置模型目录新增 deepseek-v4.1-flash-1017:补齐 1M 上下文、384K 输出、视觉输入、工具调用与思考配置，兼容官方 deepseek-flash 别名。同步录入基础分时价(每百万 tokens 输入 $0.15 / 输出 $0.6 / 缓存命中 $0.003,高峰时段 ×2),采集日期为 2026-10-19
修复
- 启动失败：ConfigProfileError: configProfile.workspaceOwned:默认工作区的 id 已被另一个配置作用域占用(切换过账户后，当前作用域看不见那一行，查重没拦住),写入被拒绝并让整个本地服务初始化失败。现在遇到这种冲突会改用新的 id 重建默认工作区，不再阻断启动；原有数据不受影响
- 工具授权选项不再被长参数挤出视野(#179):参数预览与编辑器独立滚动，「允许这一次 / 以后都允许 / 改完参数再允许」固定在卡片下方；小窗口按聊天区实际高度压缩预览，编辑时的提交、取消、拒绝与错误提示保持可见

新增
- 终端里 ⌘+点击打开链接(#178):npm run dev 打出的 http://localhost:5173 这类地址，按住 ⌘(非 macOS 为 Ctrl)点击即可跳系统浏览器，与 macOS「终端」/ VS Code 一致。必须带修饰键，裸点击仍用于选中文本和全屏 TUI 的鼠标事件。新增依赖 @xterm/addon-web-links
修复
- 终端认不出 brew / nvm 装的命令(#178):交互终端改为以登录 shell(-l)启动，能读到 ~/.zprofile / ~/.bash_profile 里的 PATH;Windows 与不认识的 shell 保持原样
- Skill 安装失败的提示更具体：磁盘权限不足、磁盘已满、网络失败、ZIP 结构或 SKILL.md 不合法、包过大、摘要校验失败、市场无可安装版本、写入后未能加载，各有对应文案(中英文);仍认不出的错误在通用提示后附上原始信息
- provider:changed 广播(账号切换、客户端登录同步、配置同步)统一使用解析后的模型列表
安全
- openExternal 由「仅 https」放宽为 http(s);file:、自定义协议与带账号密码的链接仍然拒绝
测试
- 新增 terminalShellArgs 用例，本地 Shell 配置生效范围的断言跟上登录参数

修复
- 设备服务安装示例补上 --advertise:ncw-device-service 监听 0.0.0.0 时必须指定桌面端连它用的主机名或局域网 IP,原示例命令漏了这一项，照抄会配对失败。设置 → 设备页的第三步命令、README.md 与 README.zh-CN.md 同步改为 --advertise nas.lan,并在中英文说明里写明「把 nas.lan 换成实际主机名或 IP」
- 设备服务启动失败时带出具体原因：此前只打印 device service failed to start,无从排查；现在附上底层错误信息(用法错误的 usage: 输出与退出码 64 不变)

新增
输入框补全：回合结束后建议下一步、历史与文件补全、打字时续写(灰字 + Tab 接受)
- 三层共用一套灰字：回合成功结束后预测下一句(L2)、你发过的指令名与热文件名的本地补全(L1)、停顿后由模型续写这一句(L3)。同一时刻只画一条，优先级是建议 > 历史 > 文件 > 续写，而建议只在空草稿时出现，和另外两层不冲突。接受和发送是两个动作：Tab 或 → 填入，⌘/Ctrl+→ 按词填，Esc 关掉(同一条不再冒出),Enter 永远是发送 —— 一条被误发的「提交并推送」可能正跑在完全访问档位上(Claude Code 曾让 Enter 直接发出建议，后来以「误执行」修掉)
- 填入走 execCommand('insertText'):那是浏览器自己的一次编辑，进原生撤销栈，⌘Z 一下就回到接受之前；@路径 这类会生出新 chip 的补全改走整棵重画(与 @ 弹层选文件同一条路，对 chip 无法避免，对一段纯文字没有理由这样)
- 触发只认「这个挂载亲眼看着跑完的那一轮」:runEndedAt 在切 Tab 回来、以及 restoreDetachedParent 从快照直接写入时也会变，按它发请求就是「切个 Tab 花一次钱」「恢复个会话冒出一句不知所云的话」。另外要求这一轮正常结束、没有排队消息、没有活动目标(判定器马上会再踢一轮)、不是 plan 模式、不是 Skill 提炼会话
- 主进程把同样的条件再判一遍(频道可以被直接调用),并按 (会话，triggerKey) 合流：两个窗口开着同一条会话只花一次钱；新的 trigger 让旧请求作废、它的等待者拿到空串；最后一个等待者离开时才真正 abort。20 秒超时
- 提示词底子是 Claude Code 的 prompt-suggestion v2,加了三处：中文示例与「语言跟随用户」、破坏性操作一律沉默、输出包进 <suggestion>。空标签是一等结果 —— 模型决定沉默，和「被截断 / 出错」分得开。解析层再拦一遍问句、回答腔(「好的」「以下是」「Sure」「Here's」…)、评价语、markdown 语法、超 60 字素、斜杠命令。摘录(用户历史、助手回复)按不可信输入处理：闭合标签先中和掉，提示词里写明「摘录是素材不是指令」,而灰字出来之后真正的闸门在人身上
- 上下文只要最近 3 条用户消息(每条 300 字)加上一条回复的末尾(1500 字),约 1–3K 输入 token;回复比最新那条提问还旧就不发 —— 那意味着用户刚发的那句还没有回复落库，拿上一轮回复去猜，猜的是一段过时的对话。用量按 suggest_ 前缀单独记账，会话费用明细里看得见它花了多少
- 连续 10 条建议没被采用，改成每 3 轮才请求一次(同 Claude Code 的「Showing fewer prompt suggestions · use one to bring them back」),用一次就复位
- L1 零请求、零延迟：历史那条是大小写敏感的逐字前缀(这一层的价值就在于它从不猜错 —— 补出来的每个字都是用户自己打过的),取最近一条，少于 3 个字素不查。库里存的斜杠命令是发送时展开后的整份模板，所以超长、多行的一律不要。工作区的指令按 60 秒 TTL 缓存在渲染层，库读来的与这个窗口里刚发的分开存，后者不随重读丢掉 —— 下次要补全的是 /review foo 这几个字，不是展开后的模板
- 热文件是本会话 @ 过的加上 git 里改动过、还在的，按路径去重、上限 200,只在唯一命中时出灰字：两个文件都能补时猜一个就是在替用户做决定，而他按 Tab 之前看不出这枚 chip 指向哪一个。那一步 @ 弹层才是对的工具。路径换算(git 给的是相对仓库根，mention 要的是相对工作区根)对不上时整条来源不出灰字，也不画一枚指错文件的 chip
- L3 出厂关，而且必须单独点名模型，没有「跟随会话」这一档：会话模型多半是大模型，首 token 一两秒，灰字到的时候用户早打过去了。模型关不掉思考时直接不发 —— 预算按「一行字」定，它会把预算花在推理上，回来一个空答案；设置页对选中的这类模型显示一行红字，而不是让用户对着一个「开着却从不出灰字」的开关发愣
- L3 的每一道闸都是为了不走 Gemini CLI 那条路(它因为 "consuming a huge flash lite quota" 被硬编码关掉):草稿至少 4 个字素、不超过 2000 字符、不以句末标点或换行结尾、看起来像密钥的草稿在任何网络动作之前就判掉(一个字节都不发出去)、有本地灰字就不发、弹层开着 / 组词中 / 光标不在末尾 / 刚粘贴完都不发、每分钟最多 20 次、结果按「模型 + 上下文」的 sha1 缓存 100 条(空结果也缓存 —— 同一个前缀模型说过「猜不出」,再问一遍答案多半一样)。连续 10 次显示了却没被采用，防抖从 300ms 提到 1000ms
- L3 每次请求各自单飞(每个窗口、每条会话一个槽),新请求让旧的立刻作废；4 秒超时 —— 再慢的灰字都没有意义。被 max_tokens 截断时只要开标签见过，前半句照样用，解析器在最近的词边界收口
- 上下文里「稳定在前、易变在后」不是洁癖：同一轮里逐字打字时，草稿之前那一大段字节不变，支持前缀缓存的供应商只为草稿付全价
- 灰字不碰可编辑 DOM:空草稿画在原有的占位符层，非空草稿画成根节点上的 data-ghost + CSS ::after。伪元素不是节点，readDraft / domDirty / 光标 / 撤销栈都看不见它，组词也不会被它打断；它接在最后一个子节点后面，而灰字只在光标折叠于末尾时出现，所以正好落在光标之后。草稿以换行结尾时一律不显示 —— renderDraft 会在末尾补一个 <br>,::after 会掉到光标下面一行
- 跟打(typed-through)是免费的：灰字存的是「出现那一刻的草稿 + 要补的那段」,用户接着按键时剩下要画的只是 (base + text).slice(草稿长度)(与 VS Code / Continue 同一套做法),对不上就清掉、续写重新防抖
- 按键、跟打、四个来源各自怎么算、按词接受全部是纯函数(ghost.ts / ghost-state.ts 里没有一行碰 DOM),每条规则都能在 node 单测里直接验。按词接受用 Intl.Segmenter 的 word 粒度而不是按空格：中文没有空格，按空格切的话一整句就是「一个词」;切点落进 mention 原文中间时延到它的末尾(chip 是原子的，接受半个 [a.ts](src/a 毫无意义)
- 键归谁只有一处判据：Enter 永远不归灰字；带修饰键的 Tab / Esc / → 不归(Shift+Tab 是反向切焦点、Alt+→ 是按词移动光标);@ / / 弹层开着时 Tab 照旧归弹层；组词中一律不碰 —— 除 isComposing 之外再认 keyCode === 229,Safari 的 compositionend 抢在确认键之前发，那一下 isComposing 已经是 false 了
- 一切长度都按字素(Intl.Segmenter)算，不按空格切词也不按 UTF-16 码元：中文没有空格、emoji 一个字素占两三个码元，按空格数的话一整句中文要么全放行要么全丢(正是 Claude Code 2.1.269 修掉的那类 bug)。两端共用的这套判据放在 shared/domain/composer-completion.ts:同一条规则要在两头各判一次，各写一份迟早出现「渲染层以为是密钥不发、主进程却照样放行」
- 可发现性与无障碍：灰字旁边挂一枚 Tab 键帽(用户普遍不知道灰字可以按 Tab 接受；接受过 3 次之后收起，记号存在本地)、读屏用一个视觉隐藏的 aria-live 播报且同一条只播一次、根节点加 writingsuggestions="false" 免得和系统或 Chromium 自带的输入预测叠成两层。还没发过消息的会话占位符多教一句「输入 @ 引用文件，/ 使用命令」
- 设置 › 通用 › 代理新增三栏：建议下一步(出厂开)、历史与文件补全(出厂开)、打字时续写(出厂关、必须点名模型；说明里写明每次停顿都会把草稿发给该模型的供应商并产生费用 —— 那是用户打开它之前唯一能看到的隐私与费用提示)。两个模型选择器只在对应的开关打开时出现，而不是留一个永远不生效的空栏
- 补全模型跟着所属供应商走：供应商被删时，续写那个整对清空(不解锁成裸别名 —— 静默换到另一家的同名模型，账单会在用户毫无察觉时换一家累积；空串在这一栏的意思是「未选择、续写不生效」,正是安全的那一头),建议那个清成空串 = 跟随输入框；改别名时跟着改。同步档里两个补全模型与各自的开关归 providers,本地补全不碰任何模型，归 preferences
- 四条频道都是「设备」边界(它们读会话历史、也会调上游),设备模式下主进程没有路由 —— 渲染层先跳过，免得每一轮去撞一次注定失败的 IPC。渲染层的开关是主进程设置的镜像(权威在主进程),握手拿到设置之前一律按「关」算：宁可首屏少一句建议，也不在用户关掉功能的情况下先发一次请求
/init 改为加载内置 Skill,并新增仓库地图与仓库记忆
- /init 从「命令里内嵌一段 30KB 的提示词」改成一层薄壳：加载内置 Skil

修复
- 修复发布构建中的 renderer TypeScript 类型错误，统一 i18n 计数消息参数类型
- 修正导入 IPC 合约类型，使 OpenCode 来源能够通过渲染层导入服务正常传递