Releases: op7418/CodePilot
Releases · op7418/CodePilot
Release list
CodePilot v0.67.11
Immutable
release. Only release title and notes can be modified.
CodePilot v0.67.11
让 Claude Code 与 Codex CLI 保持在兼容版本，并把任务完成、审批请求等重要提醒可靠送到系统通知。
新增功���
- Claude Code / Codex CLI 更新提醒 — CodePilot 会识别当前实际使用的 CLI、安装版本与可信安装渠道；发现同渠道新版本后，会在工作区左下角持续显示更新卡片，直到你更新或手动关闭。
- 一键更新 CLI — 支持的 npm、Homebrew、WinGet 与独立安装渠道可直接在卡片或设置中更新。更新期间会显示进度状态，完成后重新发现 CLI 并核对实际版本；渠道归属不明确时只给出人工检查提示，不会猜测并改写其他安装。
- 重要事件系统通知 — 任务完成和需要审批权限时会发送操作系统通知；应用在后台或最小化时也能收到，点击通知会返回对应对话。普通产品通知也统一走系统通知，不再堆在应用右下角。
修复问题
- 修复应用更新弹窗把 GitHub Release Notes 的 HTML 标签直接显示为源码的问题。标题、列表、表格和安全链接现在会正常排版，同时继续移除脚本、样式、远程图片与危险链接。
- 修复停止 Codex 任务后仍可能误发“任务完成”系统通知的问题；只有真实完成的交互任务才会触发完成提醒。
- 修复 CLI 更新与新会话、应用退出、CodePilot 自身更新相互竞争时可能造成更新失败的问题。更新执行期间会阻止同一 Runtime 启动，并在退出或应用安装更新前明确等待或取消。
- 修复开发测试数据可能混入日常会话列表的问题，端到端测试现在使用独立数据库与会话环境。
优化改进
- CLI 更新卡片改为紧凑布局，区分 Claude Code 与 Codex 图标；更新按钮与说明文案对齐，关闭按钮具有清晰的悬停反馈，失败后可只重试尚未完成的项目。
- 错误遥测进一步收敛为低敏、低基数信号，改善媒体失败、Runtime 子进程异常与模糊中断的归因，同时避免上传原始响应或本地路径。
- Token 用量在来源不完整时不再显示容易误解的占位数字，只展示能够由 Runtime 真实证明的字段。
已知问题
- 极慢或长时间排队的第三方渠道在首个模型输出前仍保留 10 分钟安全上限；6–9 分钟真实慢代理 smoke 尚未完成。若当前版本仍自动中断，请附上服务商、模型与大致等待时长反馈。
- Windows 安装包仍未配置 Authenticode 证书，且曾有一台 Windows 11 25H2 机器报告旧版安装器启动失败；当前安装包尚未在同一环境复验。请只从本 Release 下载并核对 SHA-256，异常时附事件查看器信息反馈。
- 旧版本曾有“出现新版提示后会持续高 CPU”的报告，当前版本尚未在原报告环境完成复验。如再次出现，请附操作系统、CPU 采样以及切换到设置页后的变化。
下载地址
macOS v0.67.5 及更高正式版、Windows v0.67.10 及更高正式版可在应用内检查并升级。更早的 Windows 版本请手动安装 v0.67.11；Linux 继续手动下载安装。
macOS
Windows
- Windows x64 安装包
- Windows 安装包未配置 Authenticode 证书，可能显示 SmartScreen。仅从本 Release 下载并核对 SHA-256；应用内也会在安装更新前再次明确提示未签名状态。
Linux
完整性验证
- SHA-256 Checksums
- GitHub Release 页面可验证每个安装包的 build-provenance attestation；
latest-mac.yml、latest.yml与 blockmap 是自动更新器资产，不需要手工下载。
安装说明
macOS：下载 DMG → 拖入 Applications → 正常启动。若 Gatekeeper 报告开发者无法验证或文件损坏，请停止安装并反馈，不要绕过安全检查。
已安装的 macOS 正式版会通过同一 GitHub Release 的 latest-mac.yml 检查更新，并使用签名、公证后的 universal ZIP 完成应用内下载与重启安装。
Windows：v0.67.10 及更高版本会通过 latest.yml 优先差分下载未签名 NSIS，失败时回退完整安装包。更早版本需手动安装 v0.67.11。出现 SmartScreen 时请核对下载来源与 SHA-256；安装前仍会明确提示没有独立发布者签名。
Linux：继续手动下载新版安装包，不会静默运行包管理器或提权安装。
系统要求
- macOS 12.0+
- Windows 10/11 x64，或常见 x64/arm64 Linux 发行版
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 或 Codex CLI 以获得完整功能
CodePilot v0.67.10
CodePilot v0.67.10
统一模型、权限与工作区操作入口，加入 GLM-5.3-Flash，并为 Windows 正式版启用透明可核验的无签名自动更新。
新增功能
- 更紧凑的模型与权限选择 — 模型选择器现在以 Runtime 为一级入口，只展示当前可执行的服务商与模型路线；支持搜索、收藏完整路线，并在输入框内集中显示推理强度、上下文和权限档位。
- 统一工作区侧栏 — Files、Git、Widget、Preview 与 Browser 使用一致的标签和固定机制。固定的模块会按项目恢复，文件树与预览分别保留在主区域和 Inspector，不再出现重复侧栏。
- 安全内置浏览器 MVP — 可在工作区内打开 HTTPS 页面和本机开发服务，支持地址栏、前进后退、刷新和多个页面标签。网页权限默认拒绝、危险协议与���本机明文 HTTP 会被阻止，下载暂不开放。
- 支持 GLM-5.3-Flash — 智谱 Coding Plan 中国区和国际区更新为当前 GLM-5.3 / GLM-5.3-Flash 阵容；Flash 支持图片输入、1M 上下文和 Low / High / Max 思考强度，默认使用 Max。
- Windows 原生自动更新 — 本版本是 Windows 自动更新的首个引导版本。手动安装 v0.67.10 后，后续正式版可通过应用内检查更新，优先差分下载，必要时自动回退完整安装包。
优化改进
- 模型收藏现在绑定 Runtime、服务商实例和模型的完整组合；失效收藏会保留原因和删除入口，不会猜测或切换到错误路线。
- 固定 1M 的模型不再显示无效开关；模型切换时只展示并发送真实支持的能力参数。
- Windows 更新界面会从安装包配置读取真实签名状态；当前未配置独立发布者签名时会明确提示，不把 SHA-512 完整性校验误称为 Authenticode 身份验证。
- GLM 历史模型行继续非破坏保留；旧 GLM-4.7 路线会升级到 Flash，但不会静默删除用户手工添加或修改的模型。
下载地址
macOS v0.67.5 及更高正式版可在应用内检查并升级。Windows v0.67.7 及更早版本没有官方更新器标记，必须先手动安装 v0.67.10；Linux 继续手动下载安装。
macOS
Windows
- Windows x64 安装包
- Windows 安装包未配置 Authenticode 证书，可能显示 SmartScreen。仅从本 Release 下载并核对 SHA-256；应用内也会在安装更新前再次明确提示未签名状态。
Linux
完整性验证
- SHA-256 Checksums
- GitHub Release 页面可验证每个安装包的 build-provenance attestation；
latest-mac.yml、latest.yml与 blockmap 是自动更新器资产，不需要手工下载。
安装说明
macOS：下载 DMG → 拖入 Applications → 正常启动。若 Gatekeeper 报告开发者无法验证或文件损坏，请停止安装并反馈，不要绕过安全检查。
已安装的 macOS 正式版会通过同一 GitHub Release 的 latest-mac.yml 检查更新，并使用签名、公证后的 universal ZIP 完成应用内下载与重启安装。
Windows：v0.67.10 是首个支持 Windows 自动更新的正式版，需要手动下载安装。安装后，后续版本会通过 latest.yml 优先差分下载未签名 NSIS，失败时回退完整安装包。出现 SmartScreen 时请核对下载来源与 SHA-256；安装前仍会明确提示没有独立发布者签名。
Linux：继续手动下载新版安装包，不会静默运行包管理器或提权安装。
系统要求
- macOS 12.0+
- Windows 10/11 x64，或常见 x64/arm64 Linux 发行版
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能
CodePilot v0.67.7
CodePilot v0.67.7
修复升级后智谱 GLM 原有 API Key 无法读取时的错误路由，并给出明确、安全的恢复步骤。
修复问题
- 修复新版 GLM 模型全部请求失败 — 部分 Mac 升级后无法解密旧服务商凭据，CodePilot 过去可能错误继承 Claude 登录状态并显示无关的 401。现在会在发送前阻断，不再把 GLM-5.3、GLM-5-Turbo 或 GLM-4.7 请求发往其它服务商。
- 区分 Key 失效与本机凭据不可读 — 提示会明确说明原 API Key 本身可能仍然有效，并引导前往“设置 → 服务商设置”，删除原服务商后使用同一个 Key 重新添加，再回到会话重新选择。
- 修复旧会话使用默认服务商时的晚失败 — 即使旧会话尚未保存服务商 ID，只要最终选择的默认服务商缺少可用凭据，也会在消息写入前停止，不再留下未实际发送的用户消息。
- 修复重新保存 Key 后仍显示旧错误 — 用户清空或重新填写服务商 Key 后，旧的解密失败状态会同步清除，提示与当前真实状态保持一致。
优化改进
- 删除服务商会同时移除其自定义模型设置；恢复提示现在会提前说明，方便用户先记录需要保留的配置。
- macOS 正式版继续使用 Developer ID 签名、公证和
latest-mac.yml原生自动更新；Windows 与 Linux 继续提供手动安装包，不发布对应平台的自动更新 metadata。
下载地址
macOS v0.67.5 及更高正式版可在应用内检查并升级到本版本。v0.67.1 及更早版本需要先手动安装。Windows/Linux 本版均为手动下载安装。
macOS
Windows
- Windows x64 安装包
- 本版 Windows 安装包未配置 Authenticode 证书，可能出现 SmartScreen 提示；仅从本 Release 下载并用下方 SHA-256 校验，不要从第三方镜像获取。
Linux
完整性验证
- SHA-256 Checksums
- GitHub Release 页面可验证每个安装包的 build-provenance attestation；
latest-mac.yml与 blockmap 是自动更新器资产，不需要手工下载。
安装说明
macOS：下载 DMG → 拖入 Applications → 正常启动。若 Gatekeeper 报告开发者无法验证或文件损坏，请停止安装并反馈，不要绕过安全检查。
Windows/Linux：本版使用手动下载安装；安装包不会在后台自行替换当前版本。Windows 出现 SmartScreen 时请先核对下载来源与 SHA-256。
系统要求
- macOS 12.0+
- Windows 10/11 x64，或常见 x64/arm64 Linux 发行版
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能
CodePilot v0.67.6
CodePilot v0.67.6
保留 macOS 签名、公证与应用内自动更新，同时恢复 Windows 和 Linux 的手动安装包下载。
新增功能
- macOS 自动更新 — CodePilot 可以在后台检查并下载受签名保护的更新，下载完成后由你决定何时重启安装；检测到仍有对话、Bridge 或定时任务运行时不会强制退出。
- 数据库启动恢复 — 数据库损坏、暂时被占用或迁移失败时会展示对应的恢复说明和脱敏诊断；只有确认损坏时才提供新建空数据库，并在操作前保留可验证备份。
修复问题
- 修复 GLM-5.3 显示已添加但模型列表中找不到 — 完整识别多个历史版本留下的 GLM-4.7、GLM-4.5-Air、GLM-5.2 与 GLM-5-Turbo 目录，将可确认的旧模型安全迁移到当前目录，同时保留手动编辑和隐藏状态。
- 修复安装更新时可能中断正在输出的会话 — 流式输出、等待授权和运行中的会话都会阻止安装退出，安装交接失败后旧版本会恢复可用状态。
- 修复取消流式任务后的重复关闭错误 — Marketplace、CLI 工具和媒体任务在取消或超时后只结束一次响应，不再继续写入已经关闭的流。
- 修复数据库恢复可能误报损坏或重新载入旧库 — 迁移和运行期故障不再被描述为数据损坏，“新建空数据库”也不会被旧路径数据库覆盖。
- 恢复 Windows 与 Linux 下载 — Windows 和 Linux 用户检查更新时会获得对应平台的真实安装包链接，不再遇到新版本只有 macOS 下载的死端。
优化改进
- macOS 安装包经过 Developer ID 签名、公证、staple 与 Gatekeeper 验证；自动更新 metadata、blockmap、checksum 和安装包由同一次不可变构建生成并校验。
- Windows 与 Linux 本版只提供手动下载安装，不启用应用内原生自动安装，也不发布对应平台的 updater metadata。
- 崩溃统计默认不上传 native minidump，进一步收窄可能包含本机路径或内存内容的遥测范围。
- 数据库恢复备份增加一致性校验、内容去重与保留策略，降低重复损坏备份挤占磁盘的风险。
下载地址
macOS v0.67.5 可在应用内检查并升级到本版本。v0.67.1 及更早版本需要先手动安装。Windows/Linux 本版均为手动下载安装。
macOS
Windows
- Windows x64 安装包
- 本版 Windows 安装包未配置 Authenticode 证书，可能出现 SmartScreen 提示；仅从本 Release 下载并用下方 SHA-256 校验，不要从第三方镜像获取。
Linux
完整性验证
- SHA-256 Checksums
- GitHub Release 页面可验证每个安装包的 build-provenance attestation；
latest-mac.yml与 blockmap 是自动更新器资产，不需要手工下载。
安装说明
macOS：下载 DMG → 拖入 Applications → 正常启动。若 Gatekeeper 报告开发者无法验证或文件损坏，请停止安装并反馈，不要绕过安全检查。
Windows/Linux：本版使用手动下载安装；安装包不会在后台自行替换当前版本。Windows 出现 SmartScreen 时请先核对下载来源与 SHA-256。
系统要求
- macOS 12.0+
- Windows 10/11 x64，或常见 x64/arm64 Linux 发行版
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能
CodePilot v0.67.5
CodePilot v0.67.5
修复 GLM 旧版本升级与数据库启动恢复问题，并为 macOS 加入签名、公证和应用内自动更新能力。
新增功能
- macOS 自动更新 — 从本版本开始，CodePilot 可以在后台检查并下载受签名保护的更新，下载完成后由你决定何时重启安装；检测到仍有对话、Bridge 或定时任务运行时不会强制退出。
- 数据库启动恢复 — 数据库损坏、暂时被占用或迁移失败时会展示对应的恢复说明和脱敏诊断；只有确认损坏时才提供新建空数据库，并在操作前保留可验证备份。
修复问题
- 修复 GLM-5.3 显示已添加但模型列表中找不到 — 完整识别多个历史版本留下的 GLM-4.7、GLM-4.5-Air、GLM-5.2 与 GLM-5-Turbo 目录，将可确认的旧模型安全迁移到当前目录，同时保留手动编辑和隐藏状态。
- 修复安装更新时可能中断正在输出的会话 — 流式输出、等待授权和运行中的会话都会阻止安装退出，安装交接失败后旧版本会恢复可用状态。
- 修复取消流式任务后的重复关闭错误 — Marketplace、CLI 工具和媒体任务在取消或超时后只结束一次响应，不再继续写入已经关闭的流。
- 修复数据库恢复可能误报损坏或重新载入旧库 — 迁移和运行期故障不再被描述为数据损坏，“新建空数据库”也不会被旧路径数据库覆盖。
- 修复无对应平台安装���时的误导提示 — Windows 或 Linux 用户检查到 macOS-only 版本时，会明确看到该版本没有兼容安装包，不再把发布详情页显示成下载链接。
优化改进
- macOS 安装包现在经过 Developer ID 签名、公证、staple 与 Gatekeeper 验证，自动更新 metadata、blockmap、checksum 和安装包由同一次不可变构建生成并校验。
- 崩溃统计默认不上传 native minidump，进一步收窄可能包含本机路径或内存内容的遥测范围。
- 数据库恢复备份增加一致性校验、内容去重与保留策略，降低重复损坏备份挤占磁盘的风险。
下载地址
v0.67.1 不具备应用内自动更新能力，需要手动安装本版本；后续版本可由 CodePilot 在应用内检查和下载。当前正式发布仅提供 macOS 安装包。
macOS
完整性验证
- SHA-256 Checksums
- GitHub Release 页面可验证每个安装包的 build-provenance attestation；
latest-mac.yml与 blockmap 是自动更新器资产，不需要手工下载。
安装说明
macOS：下载 DMG → 拖入 Applications → 正常启动。若 Gatekeeper 报告开发者无法验证或文件损坏，请停止安装并反馈，不要绕过安全检查。
系统要求
- macOS 12.0+
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能
CodePilot v0.67.1
CodePilot v0.67.1
修复 GLM-5.3 在模型管理中显示“已添加”却无法看到或选择的问题，推荐使用智谱 CodePlan 的用户升级。
修复问题
- 修复 GLM-5.3 未出现在模型列表 — 打开模型管理后，旧版 GLM-5.2 目录会安全更新为当前 GLM-5.3、GLM-5-Turbo 与 GLM-4.7，不再出现候选显示“已添加”但列表仍停留在旧模型的情况。
- 修复隐藏模型无法恢复 — 已隐藏的 GLM 模型会明确显示“已添加（已隐藏）”，可以直接重新启用。
- 修复删除后重新添加丢失模型能力 — 从官方目录重新添加 GLM-5.3 时，会保留正确的实际请求模型、推理档位和上下文能力。
- 修复并发加载模型目录偶发失败 — 多个窗口或进程同时首次打开模型管理时，不再因重复写入导致请求失败。
优化改进
- 添加模型现在会同时识别 CodePilot 中的稳定模型 ID 和服务商实际模型 ID，避免同一个 GLM 模型重复出现。
- 模型搜索支持按
glm-5.3[1m]等服务商实际模型 ID 查找。 - 目录同步只更新 CodePilot 管理且未被用户修改的模型；手动模型、用户编辑和隐藏状态不会被静默覆盖。
下载地址
macOS
Windows
Linux x64
Linux arm64
安装说明
macOS：下载 DMG → 拖入 Applications → 首次启动如遇安全提示，在系统设置 > 隐私与安全中点击“仍要打开”
Windows：下载 exe 安装包 → 双击安装
Linux：AppImage 添加可执行权限后直接运行；Debian/Ubuntu 安装 deb；Fedora/RHEL 系安装 rpm
系统要求
- macOS 12.0+ / Windows 10+ / Linux (glibc 2.35+)
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能
CodePilot v0.67.0
CodePilot v0.67.0
新�� Grok 4.6、Grok Imagine 与 GLM-5.3 CodePlan 支持，并修复 Grok Build 授权和媒体回显链路。
新增功能
- 支持 Grok 4.6 — xAI API Key 与 Grok Build 授权渠道均可选择 Grok 4.6；Grok 4.5 保留为兼容旧会话的模型。
- 支持 Grok Imagine 图片和视频 — Grok Build 登录后可使用 Grok Imagine Image 2.0 生成或编辑图片，并使用 Grok Imagine Video 1.5 生成视频；结果会直接回显并登记到素材库。
- 设置页显示 Grok 媒体能力 — Grok Build 授权成功后会出现在图片与视频服务商状态中，便于确认当前媒体调用实际使用的账号。
- 支持 GLM-5.3 CodePlan — 智谱 CodePlan 目录更新为 GLM-5.3、GLM-5-Turbo 与 GLM-4.7，并按当前模型能力提供真实可用的推理强度。
- 更新 DeepSeek V4 Pro — DeepSeek 官方渠道展示当前正式名称，并同步最新推理档位与传输能力。
修复问题
- 修复 Grok Build 请求提示“Upgrade Required” — 补齐当前 Grok Build 客户端版本、身份与模型选择信息，避免授权成功后请求仍被网关拒绝。
- 修复 Grok 4.6 高推理档位请求失败 — 模型菜单和请求参数现在以当前 SDK 实际可承载的档位为准，不再发送 SDK 无法序列化的值。
- 修复 Grok OAuth 回调偶发失败 — 授权回调改用动态本机端口，并保证授权和换取令牌使用同一个回调地址。
- 修复生成图片无法回显或显示为裂图 — 本地生成结果现在通过受控媒体地址渲染，不再把不可访问的本机绝对路径直接交给聊天界面。
- 修复媒体调用链过长 — Agent 会直接看到当前已挂载的图片和视频工具，减少重复检查模型、凭据和接口的无效步骤。
- 修复图片服务商选择错误 — 确认页、调用路由与设置页统一使用当前激活的图片服务商，避免聊天模型渠道影响媒体模型计费与路由。
- 修复停止生成后仍继续轮询 — Native、Claude Code、Codex 和确认页都会传递停止信号；未完成的任务会停止后续请求，已经下载完成的可能计费资产仍会安全保留。
优化改进
- Grok Build 的文本请求与 Imagine 媒体请求采用独立的安全路由和请求头白名单，降低授权令牌误发到错误端点的风险。
- 图片、视频和普通聊天模型采用独立能力目录，媒体模型不会混入聊天模型选择器。
- GLM-5.3 在未登录 Codex Account 时也能根据本机 Codex 版本安全判断 Max 档兼容性；旧版或预览版不兼容时会给出明确升级提示，不再静默降级。
已知限制
- Grok 4.6、Grok Imagine 和 GLM CodePlan 的实际可用性由账号套餐、区域和上游服务策略决定；���录成功不代表账号一定包含所有图片、视频或模型额度。
- Grok Imagine 的本地停止操作不会撤销上游已经提交或计费的任务，也不代表自动退款。
下载地址
macOS
Windows
Linux x64
Linux arm64
安装说明
macOS：下载 DMG → 拖入 Applications → 首次启动如遇安全提示，在系统设置 > 隐私与安全中点击“仍要打开”
Windows：下载 exe 安装包 → 双击安装
Linux：AppImage 添加可执行权限后直接运行；Debian/Ubuntu 安装 deb；Fedora/RHEL 系安装 rpm
系统要求
- macOS 12.0+ / Windows 10+ / Linux (glibc 2.35+)
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能
CodePilot v0.66.2
CodePilot v0.66.2
修复 macOS 安全存储授权与本地服务异常恢复问题，推荐所有 v0.66.0 用户升级。
修复问题
- 修复历史对话和文件树同时失效 — 本地服务异常退出后会暂停请求并进行有限次数的安全恢复；恢复成功后回到原页面，不再长期停留在
Failed to fetch、文件树加载失败或灰屏状态。 - 修复恢复过程可能启动重复进程 — 只有在确认旧进程所有权安全时才自动恢复；无法确认时会停止重试并提示退出应用，避免多个 Codex 进程同时操作同一份本地数据。
- 修复 macOS Safe Storage 反复授权 — 正式 macOS 安装包改用稳定的 Developer ID 身份并在上传前严格校验，降低升级后因签名身份变化而反复请求“CodePilot Safe Storage”权限的问题。
- 修复异常退出统计重复 — 同一次本地服务退出只生成一条匿名错误记录，避免稳定性数据被重复计算。
优化改进
- Codex 模型刷新增加超时取消、请求合并、冷却和空闲回收，降低卡住的后台进程长期占用资源的风险。
- 本地服务输出增加按字节计算的 32 MiB 上限，避免异常大响应持续占用内存。
- Electron 更新至 40.10.6，吸收同一主版本内的 Chromium 与 Electron 稳定性修复。
- 本地服务异常观测只发送稳定分类、退出码和内存数值，不上传诊断原文、命令行、环境变量、路径或服务输出。
已知限制
- 本地服务内存异常的精确分配根因尚未在开发环境复现；本版增加了资源边界、卡死回收和故障恢复，但不宣称已消除所有 OOM 来源。
- 从旧的临时签名版本首次升级到 Developer ID 版本时，macOS 可能仍要求授权一次；后续同一签名身份的版本不应重复请求。若钥匙串条目或访问控制列表已损坏，系统仍可能显示原生访问提示。
- 如果崩溃时仍有无法验证归属的 Codex 子进程，CodePilot 会停止自动恢复并要求退出应用；必要时请清理残留进程或重启电脑后再打开。
下载地址
macOS
Windows
Linux x64
Linux arm64
安装说明
macOS：下载 DMG → 拖入 Applications → 首次启动如遇安全提示，在系统设置 > 隐私与安全中点击“仍要打开”
Windows：下载 exe 安装包 → 双击安装
Linux：AppImage 添加可执行权限后直接运行；Debian/Ubuntu 安装 deb；Fedora/RHEL 系安装 rpm
系统要求
- macOS 12.0+ / Windows 10+ / Linux (glibc 2.35+)
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能
CodePilot v0.66.0
CodePilot v0.66.0
重点提升 Windows 与 macOS 的运行稳定性、凭据安全和故障可恢复性，推荐所有桌面端用户升级。
新增功能
- Windows 运行环境诊断与修复 — 设置页可以识别 Codex CLI 缺失、PowerShell 不可用和 Sandbox 未就绪等状态，并提供与当前平台匹配的恢复指引；桌面端安装流程会展示真实进度和失败原因。
- Provider 密钥加密存储 — 桌面端使用本机数据密钥保护 Provider API Key；升级、回滚后再升级以及单条旧数据损坏时均会尽量恢复，不再因一条异常记录阻断应用启动。
- 无 ripgrep 时的内置搜索回退 — Windows 等缺少
rg的环境仍可使用文件搜索与文本搜索，并具备超时、中断和结果上限保护。
修复问题
- 避免 macOS 钥匙串弹窗阻断对话 — 当默认钥匙串缺失或未配置时，CodePilot 会为 Claude Code 子进程启用受限保护，避免反复弹出“找不到用于储存的钥匙串”；健康钥匙串环境不受影响。
- 修复 Windows 路径与编辑兼容性 — 正确处理盘符、UNC、WSL 路径、大小写和 CRLF 文件，避免工作目录漂移、文件误判或多行编辑产生混合换行。
- 修复搜索导致界面卡死 — 内置文本搜索在遇到高开销正则时会在独立线程内按时终止，不再锁死整个服务；停止操作也能真实中断搜索。
- 修复不完整工具调用导致下一轮失败 — 停止生成或流式传输中断后，残缺的工具调用会以诚实的“未收到结果”状态闭合；旧会话中的同类损坏记录也会在重放时安全修复。
- 修复 Windows 外部链接异常 — 系统没有默认浏览器或无法处理网页链接时，不再产生未处理异常，并会显示可操作的中英文提示。
- 修复本地 HTML 预览边界 — 拒绝 UNC、设备路径及越界基础目录，降低非预期网络访问和本地文件暴露风险。
- 修复跨平台安装提示 — macOS 与 Linux 不再看到 Windows PowerShell 安装命令，未安装状态与恢复卡片使用同一套平台判断。
- 修复运行状态误报 — Sandbox、CLI 探针和日志位置只展示有真实来源的结果，不再把普通命令缺失误报为 Sandbox 故障，也不再显示未实际执行的成功状态。
优化改进
- 错误报告会在客户端明确禁止 IP 与地理位置推断，不采集用户身份、安装标识或行为分析数据。
- 桌面端启动时即可建立一次匿名 Release Health session，使常驻托盘应用也能更及时地反映版本稳定性。
- 优化 Provider、Native Runtime 与 ToolLoop 的错误归因和去重，减少把用户取消、配置问题或上游故障误报成产品缺陷。
- 加强跨平台打包、符号链接安全、测试发现和 pre-commit 门禁，Windows 与 Unix 使用同一套 fail-closed 验证规则。
已知限制
- macOS 钥匙串保护目前覆盖“默认钥匙串缺失、未配置或探测失败”；钥匙串文件存在但被锁定、单个条目权限损坏时，系统仍可能显示原生访问提示。
- Windows 的部分 Sandbox 能力取决于系统版本、PowerShell 和 Codex CLI 的实际安装状态；设置页会在无法确认时显示诊断状态，而不会伪装为已就绪。
下载地址
macOS
Windows
Linux x64
Linux arm64
安装说明
macOS：下载 DMG → 拖入 Applications → 首次启动如遇安全提示，在系统设置 > 隐私与安全中点击“仍要打开”
Windows：下载 exe 安装包 → 双击安装
Linux：AppImage 添加可执行权限后直接运行；Debian/Ubuntu 安装 deb；Fedora/RHEL 系安装 rpm
系统要求
- macOS 12.0+ / Windows 10+ / Linux (glibc 2.35+)
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能
CodePilot v0.65.0
CodePilot v0.65.0
建立“默认个人助理 → 后台心跳 → 系统通知”的首个完整闭环，并改善 Codex 会话隔离与聊天反馈。
新增功能
- 开箱即用的个人助理 — 新用户首次使用时会自动创建默认助理目录，不再被强制要求先选择文件夹；已有助理路径的用户继续沿用原配置，不会被迁移或覆盖。
- 助理心跳 — 助理可以按设定周期读取
HEARTBEAT.md，在没有待办时安静跳过，在确有事项时生成一条可追踪的通知；设置页会展示启用、阻塞、上次运行和下次运行状态。 - 系统原生通知 — 助理提醒改由 Electron 调用 macOS、Windows 或 Linux 的系统通知，并支持系统提示音和点击回到对应内容；软件常驻后台时也能真正提醒用户。
- 多 Harness 指令镜像 — 助理目录以
instructions.md为用户拥有的规则源，并为 Claude Code 与 Codex 维护受管的CLAUDE.md、AGENTS.md镜像；用户修改镜像发生冲突时会停止覆盖并明确提示。 - Thinking 动画 — 等待首个响应和模型真实思考流式输出时显示轻量 Thinking Orb；保留原有文字语义，并自动尊重系统的“减少动态效果”设置。
修复问题
- 隔离 CodePilot 与 Codex Desktop 会话 — CodePilot 新建的 Codex 对话使用独立的会话与 SQLite 目录，不再自动出现在官方 Codex 客户端中；账号和用户拥有的 Harness 配置仍按可观测的镜像策略复用。
- 修复 Codex 模型首启缺失 — 打开聊天页时会主动预热 Codex 模型目录，不再需要先进入设置再返回聊天才能看到模型。
- 阻止协议内容泄漏到聊天 — MCP 启动、就绪、重试等结构化 runtime 状态不再以 JSON 原文显示给用户，两个聊天入口统一使用本地化的人类可读状态。
- 停止旧通知反复弹出 — 升级前遗留的非持久通知不会在新版本中被误当成待投递通知反复领取。
- macOS 开发态通知诚实失败 — 无签名 dev 客户端不再伪装通知已成功展示；正式签名安装包仍走系统原生通知链路。
优化改进
- 助理设置页直接展示当前路径；“设置新的助理文件夹”会先说明切换影响，再打开系统目录选择器。
- 新建聊天页的“项目对话 / 个人助理”入口改成与输入框对齐的轻量描边卡片，移除重复说明和最近项目胶囊。
- 左侧个人助理引导改为无边框、无装饰图标的轻量布局，更贴近当前客户端的视觉规范。
- Thinking 状态结束时保持固定图标槽位，避免流式状态切换造成布局跳动。
已知限制
- 系统通知是否展示和是否播放声音仍受操作系统通知权限、专注模式及 Linux 桌面通知服务影响。
- 无签名 macOS dev 客户端无法代表正式包验证系统通知；请以本次 Release 的签名安装包为准。
- 隔离只影响后续由 CodePilot 创建的 Codex 对话；过去已经写入官方 Codex 目录的历史对话不会被自动删除。
下载地址
macOS
Windows
Linux x64
Linux arm64
安装说明
macOS：下载 DMG → 拖入 Applications → 首次启动如遇安全提示，在系统设置 > 隐私与安全中点击“仍要打开”
Windows：下载 exe 安装包 → 双击安装
Linux：AppImage 添加可执行权限后直接运行；Debian/Ubuntu 安装 deb；Fedora/RHEL 系安装 rpm
系统要求
- macOS 12.0+ / Windows 10+ / Linux (glibc 2.35+)
- 需要配置 API 服务商或受支持的套餐凭据
- 推荐安装 Claude Code CLI 以获得完整功能