改了什么

新增

• 画布组绑定 git worktree —— 一个组一棵独立工作树， 并行的 agent 从物理上不再共享工作目录。组头显示分支与改动数；不是 git 仓库时这个功能完全不出现
• 代理连接 —— tb db / tb ssh：agent 用得到你的数据库和服务器， 但拿不到连接串。密码走环境变量，不进进程参数表
• 任务账本 —— 每次派活、每次代理连接、每次被拒绝的授权都留痕，可回溯
• ⌘K 全局检索 —— 零输入时按紧急度排，有输入时按相关度排
• 可分享的布局模板 —— 导出一套节点排布给别人。 模板里的启动命令不会自动执行，得你自己确认
• Copilot 额度接入，三家都能查了
• HUD 可折叠，账号卡默认精简

安全修复

• 只读数据库连接能读出密码 —— psql 有一类客户端侧的反斜杠命令， 其中一个可执行任意本机命令。三道原有的闸都拦不住它，因为管的都不是这件事。 现在任何一行以反斜杠开头都直接拒绝，可写连接同样拒
• 导入别人的画布等于执行其中的命令 —— 画布文件带着每个终端的启动命令，而确认框只说了「替换画布」。现在导入时全部摘掉， 账号绑定也一并摘（否则会静默用上你的订阅号并按它计费）
• 浏览器节点共用 Cookie —— 授权按节点发，登录态却是共享的。 现在每个节点一个独立分区
• 远程访问的能力开关点掉后立刻断服务，不再是「下次重启生效」
• 审批记录的完整参数不再进入界面层，脱敏收口到唯一出口

修复

• 终端底行被裁掉约四分之三行 —— 内边距长错了元素
• 额度面板会把真实的订阅额度显示成「查不到」：订阅和按量计费可以同时存在， 判定顺序反了。现在先查，查不到才退回按量那句话
• 指针在终端和浏览器内容上时，滚轮只滚内容，不再平移画布
• 新节点落在视口正中，不再叠在已有节点里面
• 节点变窄时终端自动缩字号
• 关闭项目标签页时最后几步改动会丢（落盘有防抖，切板前没先快照）

新增

• 自动更新 —— 后台检查、后台下载、等你点了才装
• 跨机派活 —— tb ask <ssh 别名>:<节点>， 走你已有的免密 ssh，不新开任何端口
• 三家额度采集：Claude / Codex / Copilot
• Intel 架构安装包

修复

• 安装包同时包含两个架构 —— 分两次构建会让后一次把更新元数据整个重写

首个签名公证版本

• 无限画布 + 终端节点，会话由 tmux 续存
• hook 驱动的状态灯（Claude Code / Codex）
• 多订阅账号并行，凭证加密存储
• 成组、群发、状态聚合
• 画布内派活 tb ask
• 手机端远程查看与审批（只绑回环或 Tailscale）
• 浏览器节点