Reasonix Studio v2.9.0

新增

**运行带拆成面板**

• RunStrip 是一条带子，每一项读数都往里挤。它拆成 Overview、Runtime、Cache、Cost、Context、Agents、Files、Jobs 八块，derive.ts 在面板里把那趟遍历只走一次，kit.tsx 收着它们共用的形状——于是一项读数变长的时候，不必把每一项都得住的那一行撑宽。
• 同一批里：Sky 画的是主题包要求的背景而不是摆一张图；Nav 接手图标栏；Timeline 和 Task 分别给轨迹和一个子代理自己的视图；AccountRow 管账号；prefs/keys/trailing 收起各个面板此前各自私藏的状态、按键绑定和尾巴。

**窗口在自己身上打开**

• 窗口此前开在一张白纸上。index.html 现在在它本来要等的那份 bundle 存在之前就先画出开场：字标一个字母一个字母以金写出、落定为墨，主题包画的天光，以及一行说正在接内核。main.tsx 在开场演完之后才把窗口交出去，而不是数着一个固定的延时——所以内核快的时候不会闪一下，慢的时候这段开场正是为它准备的。它自带一套配色，因为 tokens.css 是打包进来的，在那个时刻还不存在。
• 设置变成盖在工作区上的一张纸，不再是第二个全屏窗口。这去掉了一处重复：.prefs-hd 此前也是一条标题栏，有自己的拖拽区、自己的红绿灯内缩和自己的窗口按钮。

**列出的改动能给出它背后的 diff**

• 侧栏一直在列这棵树差在哪儿，而它此前只能说出一个路径和一个 porcelain 字母。文件到底差了什么只活在写它那一轮的工具事件里，于是**这次会话之前**做的改动——或者某条没有任何事件描述的 shell 命令做的改动——只能被点名，不能被读。
• gitstatus.Diff 回答单个路径。它对着 HEAD 量，所以一处暂存的编辑和一处未暂存的编辑，读起来就是它们对人而言的那一处改动。未跟踪的文件在 HEAD 里没有可比的东西，改成对空设备做 diff：那是让 git 打印出它、又不必先写 index 的唯一办法，而一次读取不该写 index。
• 路径是客户端送来的，所以 safeRel 把三种形状挡在 git 之外。

**cloudsea-gilt 成为内置主题包**

• Studio 的设计是照着这套配色、这片不用图片的天光和这组光带／云的色调画的。现在它由内核直接供给，而不是要用户先装一个包才能看到这个应用被设计成的样子。

**远程主机的 bootstrap 收成一条路径**

• 探测、安装、启动、以及 Windows 那个 shell 的特例，收进一个 bootstrap 之下；配上加固测试和纯函数测试，让它不必真有一台机器在另一头也能被跑；hub 和 CLI 两个入口都接到它。

**一台机器可以有多个项目**（#9459）

• 底下每一层其实早就支持了：attach 池按 workspace 给 space 建索引，转发也是按 workspace 命名的；远端内核记得每一个被打开过的文件夹，/tree 会把它们全都答回来。只有主机簿说得出一个目录，于是没有任何入口能说出第二个——而在冷启动、还没有面板可以借道去问的时候，侧栏就只剩那一行。
• RemoteHostEntry 在 workspace 旁边多了 workspaces，由 WorkspaceList 折成一份**默认在前**的列表：只写过旧字段的那一行是长度为一的列表，而不是每个读者都要重写一遍的特例；一次 upsert 会把列表的头写成默认，也就是 CLI 仍然连过去的那一个。
• 侧栏把主机簿和远端的 tree 一起画：在这边加了、还没在那边打开过的文件夹留着，在那边打开过、这边没记过的也会出现。

修复

• **沙箱面板报的是真在跑的那一档，不是配置文件里的词**（#9454）。SandboxSettings 在 effectiveWriteRoots 旁边多带一个 effectiveBash，于是面板画的是约束器将要做的事：一个没写的值在除 Windows 之外的每台机器上都是 enforce，而 Windows 无论文件怎么写都不受限地跑。这台机器跑不了的那一档现在看得出来是死的，并且自己带着原因——只有一个 disabled 的时候，它保留着活控件的 hover 亮度，然后把点击吞掉，那正是被报成「坏了」的东西。在没有后端的机器上存 enforce，现在按代码拒绝而不是按一句手写的话。
• **一个运行正停在上面的问题，挺得过转录重建**。内核会把挂起的提问／审批重放给每一个接上来的客户端，而窗口随后用 /history 重建的内容覆盖了自己的条目——而 ask 这次工具调用在转录里是被**故意**画成空的，因为携带 id 的是 ask_request。于是面板停在「等你决定」，屏幕上却没有任何可以决定的东西，排在它后面的那一轮永远发不出去。一个提问不属于记录，它是运行停下来在等一个回答，所以它跟着重建一起过去。同时提问按内核给的 id 认领：重放来的那一帧是同一张卡片而不是第二张可答的，已经答过的那张也不会被帧日志重新打开。
• **输入框下面那排控件不再拆断自己的标签**（#9455）。这排 pill 是普通的 flex 子项，于是一行只差一点点放不下的时候，它压缩它们而不是换行——而中文任意两字之间都可断行，「计划」就此断成两行，把整排的基线一起带歪。现在一颗 pill 要么是它标签的宽度、要么就不存在：这排改为换行（.row 本来就允许），发送按钮的自动外边距让它始终待在所在那行的右端。从 980px 一路核到 320px：一行、两行、再三行，每一档都没有任何东西被拆断。模型那颗是这排里唯一没有自己宽度的控件——中转站可以发布比整排还长的 id——所以它先让出字符，整排才让出一行，被缩掉的完整 ref 留在悬停提示里。
• **断掉的推理流被重放而不是丢掉**。OpenAI 与 Anthropic 两侧的 reasoning_replay、h2 reset 那个情形、stream_failure 以及围着它们的重试路径；doctor 会报出供应商实际做了什么，于是一条坏掉的流是可诊断的，而不只是慢。
• **一次拒绝会说明自己是什么**。errmsg 和那条 refusal-hint 测试、instruction 的 resolver，以及这两者共同读的那几张 i18n 消息表。
• **连接提示的遮罩只有模糊、没有压暗**。它引用的 --bg 从来没有存在过；CSS 遇到一个解析不出来的 var() 会把整条声明丢掉，属性于是回落到继承来的值，而那读起来像是设计。用量面板的 --fg 是同一回事，它的文字颜色从来没落地过。

内部

• perf 多了两道守卫，各自对应一种在其它门全绿时保持沉默的失败。tokens.mjs：一个没有回退值的 var(--x) 必须指向某处真的有人赋值的东西；两份清单都从源码里读——样式表自己的 --x:，以及 JSX 写进 style 的那些逐元素变量——因为手抄的清单会烂。shipped.mjs：dist 必须比 src 下的一切都新；一次构建可以成功、打出对勾、然后编译的是别的东西。
• perf 另外多了三个脚本：selfcheck 往每一道守卫里塞一个假的断言，证明这道守卫还能变红；sourcemap 把一个压缩过的栈帧翻回源码位置；switchprof 采样打开一个长会话的开销。look 和 verify 补上了各自缺的断言。
• wire-parity 现在也盯着 port/boundary.ts：wireMirror 带上它对应的 TS 文件，control.SandboxSettings 与桌面那份手抄的副本被声明成一对。这是一份画安全边界的类型，它读不到的字段就是一种它会画错的姿态。
• 一处符号链接用例改成问文件系统，而不是问操作系统的名字。它此前问 runtime.GOOS，而且是在断言 resp.OK **之后**才问——于是一台建不了符号链接的机器，是在工具正确报出的那次拒绝上失败，而不是跳过。Windows 只在开发者模式或提权下允许符号链接，平台名分不出这跟一个普通账户的区别；现在用的是这份文件里另外三个用例早就在用的读法：试一下，按文件系统给回来的错误跳过。一台建得了的 Windows 机器现在会真的跑它，而不是被跳过。
• [remote] 那一段的渲染搬进 render_remote.go。这一段是一件事，而它原先所在的那个函数已经是这个包里最长的一个——顺带把它欠下的一部分预算还了回去。