大规模修复与多项功能增强

此次更新在子代理与会话恢复机制上进行了多处关键修复。此前，恢复前台子代理时会意外修改其工具列表和系统提示前缀，导致该代理的提示缓存完全失效；代理队友和已恢复的子代理在后续轮次中也会将 SubagentStart 钩子上下文和预加载技能移出提示前缀，同样破坏缓存复用。这些问题在本版本中均已得到修复，有助于降低长会话的推理成本。

插件管理能力得到显著扩展。--plugin-dir 参数现在支持直接指向一个包含多个插件的父文件夹，每个带有 manifest 的子文件夹都会被自动加载，且在运行时新增或删除子文件夹也能被实时感知。同时修复了插件路径包含反斜杠时绕过 macOS 和 Linux 符号链接安全检查的漏洞，以及以两个点开头的插件目录被错误拒绝的问题，进一步强化了插件系统的安全性与灵活性。

MCP 服务器连接层迎来重要修复。配置为 http 类型但仅支持旧版 HTTP+SSE 传输协议的 MCP 服务器此前无法正常连接，Claude Code 现在会按照 MCP 规范自动回退到 SSE 模式。此外，部分 claude.ai 连接器在云会话中被错误显示为需要重新认证的问题也已解决——这类服务器实际上对不支持的请求返回 HTTP 401，并非真正未连接。远程 MCP 服务器的 OAuth 客户端注册逻辑也得到优化，现在仅在用户实际发起认证时才注册，减少不必要的操作。

Windows 平台用户将受益于一项重要修复：在 AppContainer 或受限令牌沙箱环境中运行时，Read、Write 和 Edit 操作此前会因「符号链接解析在权限检查后发生变化」而拒绝所有文件操作，本次更新彻底解决了这一问题。非交互式会话（包括使用 -p 参数的 stream-json 输入、Agent SDK 及云会话）中，shell 工作目录在每条新用户消息后被重置的问题也已修复，cd 命令的效果现在可以跨轮次持久保留。

用户体验层面同样收获多项改进。大型仓库的 --worktree 启动速度提升，新 worktree 现在在 git 2.32+ 环境下并行检出。斜杠命令在输入过程中的匹配结果改为列表展示，插件技能也可通过裸名称直接搜索。工具结果磁盘写入新增 1 GB 上限，超出时会话内预览会明确提示文件已被截断。两键键盘快捷键的等待窗口从 1 秒延长至 3 秒，并在超时时显示提示，解决了在 tmux 环境中快捷键静默失效的问题。VS Code 扩展新增非活跃会话自动归档功能，默认归档周期为 14 天。

要点

• 子代理恢复机制的多处修复有效保护了提示缓存复用，可降低长会话的推理开销。
• --plugin-dir 支持文件夹级批量加载，并实现运行时动态感知插件变更，插件管理更加灵活。
• MCP 服务器自动回退到 SSE 传输模式，解决了旧版协议服务器无法连接的兼容性问题。
• Windows AppContainer 沙箱中文件操作被全部拒绝的严重 Bug 已修复，提升平台可用性。
• VS Code 扩展新增会话自动归档，默认 14 天，有助于管理长期积累的历史会话。