Block a user
[P1/高] ToolRegistry 工具超时后 Promise 未取消，导致资源泄漏
[P0/严重] HttpRequestTool 未防御 SSRF，可访问内网与云元数据服务
[P0/严重] RunCommandTool env 透传 process.env，子进程可读取所有 API keys
[P0/严重] RunCommandTool 仍使用 exec 而非 execFile，违反硬性约束
[P0/严重] preload.ts contextBridge 失败时降级到 globalThis 赋值削弱渲染进程隔离
[P0/严重] MCPManager stdio 子进程命令注入风险
[P0/严重] TaskOrchestrator abort 路径未清理 sessionDepth 导致后续任务深度错乱
[P0/严重] TaskOrchestrator SubEngine 共享主 Engine 的 adapter 导致 abort signal 互斥覆盖
[P0/严重] Agent Engine 未调用 adapter.getContextWindow() 同步压缩阈值
[P0/严重] Ollama Adapter 将公网 URL 图片当作 base64 字符串直接传递
[P0/严重] Ollama Adapter reasoning_content 字段名错误，推理内容永远丢失
thzxx
released v0.3.15 — MiMo 多模态 + 工作空间数据库继承 + 引导窗口上下文配置 + TS 错误修复 at MetonaTeam/metona-ai-desktop
2026-07-21 21:07:08 +08:00
thzxx
released v0.3.14 — 系统提示词重构（移除 AGENTS.md/USERS.md + 内置规则统一管理 + 时间感知）+ 工具管理面板滚动 at MetonaTeam/metona-ai-desktop
2026-07-21 17:52:54 +08:00
thzxx
released v0.3.13 — 任务管理系统重构（删除 todo_write + IPC 越权防护 + UI 自动刷新） at MetonaTeam/metona-ai-desktop
2026-07-21 17:03:43 +08:00