…复 WebSocket 无鉴权安全漏洞（重要）：ws 连接全面接入 token 认证，同步适配执行器本地执行、UI 自动化 Skill 调用等场景。 - 漏洞链接：https://nvd.nist.gov/vuln/detail/cve-2026-111617 ------------ ⬆️ 升级提示 1. WebSocket 认证强制开

…t avatars. - 本地工具支持不经过沙箱直接调用，官方工具动作可延迟启动 Docker，降低本地执行开销。 / Local tools can now be invoked without the sandbox, and official tool actions defer Docker startup to reduce l

…29.0-beta.2 之后的变更；完整变更范围从 v4.28.0 开始。 主要新增 - 电脑使用：本地执行环境新增按操作系统适配的沙箱隔离，目前支持 macOS Seatbelt 和 Linux bubblewrap。参考：https://docs.astrbot.app/use/astrbot-agent-sandbox.html (

…例计为新的平台自动抓取记录。 资料包只核验摘录与本地文件相符，不证明事实正确。默认检索和资料包导出在本地执行；本轮没有调用付费模型。增量同步仍需扫描 Markdown，大库性能与后台监听留待后续优化。