AI News
商业产业 Hacker News AI 2026-10-21T18:21 正文 ok 11150 words

Archestra 1.4 发布：上线 OpenAPPA 防护栏规范与面向 Claude Code 及 Codex 的自托管远程 Agent 运行时

英文标题：🔶 Archestra 1.4: OpenAPPA and Self Hosted Runtime for Claude Code and Codex

开源 Agent 编排平台 Archestra 正式发布 1.4.0（代号“Arpa”），全面引入以文本策略为核心的 OpenAPPA 新一代防护栏，支持在 Slack、Teams、Claude Code 等多渠道进行人工介入审核。新版本还推出了全新的远程 Agent 运行时（Remote Agent Runtime），实现本地笔记本与远程环境的无缝任务交接，保持文件与上下文持久化。此外，1.4 版本升级了对象级 RBAC 权限控制、上线 LLM 代理成本管控及瀑布流式 MCP 调用日志追踪，为企业级 AI 编码工具与 Agent 治理提供了坚实的基础设施。
打开原文相关 3 · 机会 0
media3.1 KB media100.3 KB media1.4 KB media1.4 KB media1.2 KB media1.5 KB media1.3 KB media1.5 KB media1.8 KB media1.6 KB media1.9 KB media4.5 KB media6.2 KB media65.2 KB

中文

  1. Releases
  2. platform-v1.4.0

Compare

对不起，出了点问题。

未找到结果

不可变发布版本。仅发布标题和版本说明可被修改。

1.4.0 "Arpa" (2026-10-21)

轻盈简约的背景平滑渲染效果图

  1. OpenAPPA 防护栏（Guardrails）替代旧版防护栏：合并共计 86 个 PR。策略以纯文本形式呈现（Policy as text），各 Provider 开箱即用；支持直接在聊天界面、Slack、Teams、Telegram、Claude Code、Codex、OpenCode 中回复人工审核。新增 Yells 机制（反馈错误拦截；支持紧急破窗（break-the-glass）机制在当前会话中关闭防护栏）。提供策略校验、GitHub/GitLab 同步与咨询日志（consult log）。旧版的工具调用/受信任数据策略以及 Dual LLM 已被移除。(#8620, #8028, #8711, #8733, #8956, #8543, #9282)
  2. 基于角色的访问控制（RBAC）：按对象授权机制（查看/使用/编辑/完全控制：View/Use/Edit/Full）替代了旧的可见性作用域。支持多角色、团队继承以及 SSO 默认角色配置。(#7807, #7724, #8395)
  3. 全新远程 Agent 运行时（Remote Agent Runtime）：支持将本地笔记本电脑上的工作无缝移交至远程运行时，也可反向移回。文件和原生对话上下文在轮次之间得以持久保留。Slack 可接收进度更新及“需要输入（needs input）”的提醒通知。(#7777, #7951, #9343, #9361)
  4. Connect 页面重构与新客户端适配：提供分步配置引导流程、优先脚本安装程序，新增支持 OpenCode、Kilo Code、包含插件支持与历史记录导入的 Claude Desktop，支持启动时自动刷新的托管指令，以及由管理员决定的模型路由。(#8467, #8622, #8074, #8825, #8793, #8649, #8768)
  5. Slack 集成增强：实现单 Agent 对应单机器人、流式回复、原生停止（Stop）以及路由机器人。Teams 支持在 1:1 和群聊中持续保留上下文。(#8663, #8959, #8608)

值得关注的改进 (Notable)

  • 服务账号（Service accounts）：全面替代团队及组织网关令牌。支持自动迁移，保持原有 Token 属性不变。(#8928)
  • LLM 代理（LLM proxy）：支持向特定团队计费并设定支出上限；新增成本分析器（Cost Explorer）；单一密钥即可支持多个兼容 OpenAI 的端点。(#8580, #8809, #8384)
  • 日志能力（Logs）：会话追踪页面支持以瀑布流（waterfall）形式展示 MCP 工具调用，并在行内内联呈现防护栏检查；支持仅记录元数据（metadata-only）模式。(#9146, #9181, #8272)
  • Git 集成：支持 GitHub 与 GitLab 的云端及私有部署版本，用于同步 Skills、插件和策略。现仅支持 GitHub Apps 认证接入。(#8739)
  • 插件正式商用（Plugins GA）。(#8827)
  • A2A（Agent-to-Agent）出站委托：支持将外部 Agent 作为子代理（subagents）接入调用。(#7757)
  • 知识库（Knowledge bases）：支持个人/团队间共享，新增多站点渲染抓取能力。(#7743, #7771)
  • 性能优化：合并约 60 个性能相关的 PR，全面优化页面加载耗时、聊天冷启动速度、Agent 列表渲染及游标分页性能。
  • 界面优化（UI）：全局搜索面板可检索所有内容，新增固定（pinning）功能、时间范围选择器、全新 Agent 创建流程与全新 Logo。

破坏性变更 (Breaking):

  • 移除了旧版防护栏（Legacy guardrails）；移除了环境变量 ARCHESTRA_OPENAPPA_ENABLED 与 ARCHESTRA_AGENT_RUNTIME_ENABLED；运行时现可自动检测 Agent Sandbox 控制器。(#8620, #8240)

变更详情 (What's Changed)

  • fix(frontend): 修复深色模式下对话框底部上浮的高光问题，由 @joeyorlando 在 #7715 中提交
  • feat(connection): 允许管理员在 Connect 页面上禁用技能（skills）和 LLM 代理，由 @piercypixel 在 #7717 中提交
  • fix(frontend): 对齐身份图标与名称输入框，由 @joeyorlando 在 #7718 中提交
  • feat(connection): 提高 Connect 技能上限并为桌面应用市场做准备，由 @piercypixel 在 #7719 中提交
  • fix(chatops): 针对单独提及机器人（bare bot mentions）提供一致的回复行为，由 @joeyorlando 在 #7720 中提交
  • fix(chat): 在精简版错误卡片中显示有用的解释说明，由 @joeyorlando 在 #7721 中提交
  • feat(connection): 允许管理员在 Connect 页面上禁用插件，由 @piercypixel 在 #7722 中提交
  • feat(releases): 将合格的稳定发布版本与开发流程隔离开来，由 @iskhakov 在 #7709 中提交
  • chore(main): 由 @archestra-ci[bot] 在 #7716 中发布 platform 1.4.0-beta.1
  • feat(costs): 添加基于凭据的代理成本归因功能，由 @joeyorlando 在 #7723 中提交
  • docs(releases): 使稳定版本线的切换支持端到端流程，由 @piercypixel 在 #7728 中提交
  • ci(contrib): 由 @archestra-contributor-pr-bot[bot] 在 #7730 中添加 anthonyhuynguyen
  • test(releases): 添加隔离切分测试套件，由 @piercypixel 在 #7729 中提交
  • feat(rbac): 支持多角色、团队继承和 SSO 默认配置，由 @joeyorlando 在 #7724 中提交
  • fix(chat): 将 Bedrock IAM 身份验证延迟交由代理处理，由 @Konstantinov-Innokentii 在 #7732 中提交
  • ci(contrib): 由 @archestra-contributor-pr-bot[bot] 在 #7734 中添加 Thebestfishever2l
  • refactor(apps): 将设置项与团队对话框对齐，并将创建按钮移入顶部栏，由 @joeyorlando 在 #7739 中提交
  • fix(agent-runtime): 在接受运行任务前预先拒绝不兼容的模型，由 @piercypixel 在 #7740 中提交
  • docs(apps): 明确谁可以编辑已共享的 MCP 应用，由 @arsenyinfo 在 #7736 中提交
  • fix(deps): 修复平台镜像的安全漏洞，由 @joeyorlando 在 #7744 中提交
  • fix(agent-runtime): 支持 Claude Code 搭配 Bedrock 和 Vertex AI 使用，由 @joeyorlando 在 #7741 中提交
  • feat(knowledge): 为知识库添加个人和团队共享功能，由 @joeyorlando 在 #7743 中提交
  • chore(deps): 由 @dependabot[bot] 在 #7746 中将 /platform/mcp_server_docker_image 下的 hono 从 4.13.0 升级至 4.13.7
  • fix(releases): 恢复滚动 Beta 发布 PR，由 @joeyorlando 在 #7749 中提交
  • fix(agent-runtime): 预检不兼容的模型选择，由 @piercypixel 在 #7748 中提交
  • fix(subscriptions): 添加 Astra 并简化凭证对话框，由 @joeyorlando 在 #7752 中提交
  • fix(agent-runtime): 阻止 Hermes 启动时的依赖安装行为，由 @joeyorlando 在 #7755 中提交
  • fix(llm): 暴露订阅重新连接与模型刷新失败信息，由 @joeyorlando 在 #7758 中提交
  • feat(frontend): 显示我的团队并优化个人设置流程，由 @joeyorlando 在 #7760 中提交
  • chore(main): 由 @archestra-ci[bot] 在 #7751 中发布 platform 1.4.0-beta.2
  • feat(frontend): 紧凑展示模型表格并在 URL 中持久化过滤条件，由 @joeyorlando 在 #7762 中提交
  • feat(frontend): 添加响应式表格筛选器并拓宽模型 ID 显示区域，由 @joeyorlando 在 #7766 中提交
  • fix(mcp): 对齐注册中心视图切换顺序，由 @xdrdak 在 #7768 中提交
  • feat(frontend): 在 Agent、网关、技能和插件编辑页面中采用浮动保存栏设计，由 @joeyorlando 在 #7769 中提交
  • test(chatops): 确保绑定最新性测试具备确定性，由 @joeyorlando 在 #7773 中提交
  • feat(knowledge): 添加带渲染的多站点抓取与可重复摄取功能，由 @joeyorlando 在 #7771 中提交
  • chore(main): 由 @archestra-ci[bot] 在 #7765 中发布 platform 1.4.0-beta.3
  • fix(frontend): 更新聊天与连接页面的浏览器标题，由 @joeyorlando 在 #7776 中提交
  • feat(connection): 支持通过浏览器授权以 Prompt 连接编码 Agent，由 @joeyorlando 在 #7731 中提交
  • fix(frontend): 简化插件表格并拓宽可视范围，由 @joeyorlando 在 #7779 中提交
  • fix(frontend): 在页面标签页下方保持环境告警信息可见，由 @joeyorlando 在 #7784 中提交
  • fix(dev): 限制 Next.js 内存占用并减少共享模块的重复重新加载，由 @joeyorlando 在 #7782 中提交
  • feat(agent-runtime): 使用持久化 Agent Sandbox 工作区替代 Jobs，由 @joeyorlando 在 [

English / 原文

  1. Releases
  2. platform-v1.4.0

Compare

Sorry, something went wrong.

No results found

Immutable release. Only release title and notes can be modified.

1.4.0 "Arpa" (2026-10-21)

a-very-light--airy--minimal-background--a-smooth-s (1)

  1. OpenAPPA guardrails replace the old guardrails. 86 PRs. Policy as text, batteries per provider, human review answered from chat, Slack, Teams, Telegram, Claude Code, Codex, OpenCode. Yells (report a bad block; break-the-glass turns guardrails off for the session). Policy validations, GitHub/GitLab sync, consult log. Old tool-invocation/trusted-data policies and Dual LLM are gone. (#8620, #8028, #8711, #8733, #8956, #8543, #9282)
  2. RBAC. Per-object grants (View/Use/Edit/Full) replace visibility scopes. Multiple roles, team inheritance, SSO default roles. (#7807, #7724, #8395)
  3. New Remote Agent Runtime. Hand work off laptop to runtime and back. Files and native conversation survive between turns. Slack gets progress updates and "needs input" pings. (#7777, #7951, #9343, #9361)
  4. Connect Page redesign and new clients. Step-by-step flows, script-first installers, OpenCode, Kilo Code, Claude Desktop with plugins and history import, managed instructions that auto-refresh at launch, admin-decided model routing. (#8467, #8622, #8074, #8825, #8793, #8649, #8768)
  5. Slack: one bot per agent, streamed replies, native Stop, router bot. Teams keeps context in 1:1 and group chats. (#8663, #8959, #8608)

Notable

  • Service accounts replace team and org gateway tokens. Auto-migrated, same token values. (#8928)
  • LLM proxy: bill keys to a team with spend caps; cost explorer; several OpenAI-compatible endpoints on one key. (#8580, #8809, #8384)
  • Logs: session trace page with MCP tool calls in a waterfall, guardrail checks inline; metadata-only log mode. (#9146, #9181, #8272)
  • Git: GitHub and GitLab, cloud and self-hosted, for skills, plugins, policy sync. GitHub Apps only. (#8739)
  • Plugins GA. (#8827)
  • A2A outbound delegation: external agents as subagents. (#7757)
  • Knowledge bases: personal/team sharing, rendered multi-site crawling. (#7743, #7771)
  • Performance: ~60 perf PRs on page loads, chat cold start, agent lists, cursor pagination.
  • UI: search palette finds everything, pinning, time range picker, new agent creation flow, new logo.

Breaking:

  • Legacy guardrails removed; ARCHESTRA_OPENAPPA_ENABLED and ARCHESTRA_AGENT_RUNTIME_ENABLED removed; runtime auto-detects the Agent Sandbox controller. (#8620, #8240)

What's Changed

You can’t perform that action at this time.