helixml/helix

Релиз 2.12.50: устранены уязвимости SSRF, ограничена отладочная панель и улучшена валидация API.

• Fixed: Устранена уязвимость SSRF через параметры base_url в git browse-remote и endpoint провайдера.
• Fixed: Доступ к отладочному эндпоинту /debug/pprof теперь ограничен только администраторами.
• Fixed: Добавлена валидация структуры endpoint провайдера при его создании.
• Fixed: Исправлено поведение API: ошибки подключения к Git больше не возвращаются как ответы на валидацию.

Исправления в сборке, синхронизации, биллинге и безопасности API; добавлена передача языков браузера.

• Fixed: Исправлена работа сборщика мусора: устранено удаление данных приостановленных сессий и зависание процессов.
• Fixed: Улучшена стабильность синхронизации настроек и корректность биллинга в распределённых репликах.
• Fixed: Добавлена валидация параметров API: типов задач, приоритетов, ссылок на ветки и идентификаторов моделей.
• Fixed: Усилены меры безопасности: санитизация SVG в Mermaid, проверка токенов GitHub и скрытие решений задач в embed.
• Added: В браузер десктопа теперь передаются языковые настройки пользователя.

Исправлено завершение работы десктопов после сна хоста и изменено поведение десктопов по умолчанию на macOS.

• Fixed: Исправлена ошибка, из-за которой десктопы завершали работу после перехода хоста в спящий режим или при прямом вводе.
• Added: На macOS десктопы теперь по умолчанию используют ширину ноутбука, масштабирование и соотношение сторон 16:9.

Исправлены сбои запуска ботов, проблемы с доступом к страницам организаций и дублирование баннеров о недостатке средств.

• Fixed: Восстановлен запуск ботов после изменений конфигурации модели и корректный порядок взаимодействия.
• Fixed: Страницы организаций остаются доступными даже при неудачной попытке восстановления бота.
• Fixed: Идентификация администратора теперь корректно сохраняется при внутренних вызовах в рамках организации.
• Fixed: Устранено дублирование баннеров о недостатке средств во время отображения ошибки в чате.

Исправления стабильности, синхронизации Git, биллинга и работы сессий; добавлена поддержка GLM и кастомного URL для Anthropic.

• Fixed: Устранены зависания синхронизации Git, проблемы с таймзоной на macOS и корректное удаление ресурсов сессий.
• Fixed: Восстановлена работа вебхуков биллинга перед оплатой и сохранение веб-сервисов при восстановлении раннера.
• Added: Добавлена метаданных ценообразования для GLM uncensored и возможность переопределения базового URL для Anthropic.
• Fixed: Исправлен порядок транскрипции в чате, отображение вопросов агентов и портативность отмены процессов Git.
• Added: Для операторов включен выбор моделей в composer.

Исправления стабильности агентов, песочницы и фронтенда, а также улучшение обработки ошибок и восстановления сессий.

• Fixed: Агенты теперь восстанавливают прерванные ходы с частичным выводом и сохраняют привязку раннера при восстановлении.
• Fixed: Песочница очереди задачи при достижении лимита вместо сбоев, а DNS-прокси корректно обслуживает TCP.
• Fixed: Фронтенд сохраняет кадры видео во время настройки декодера и скрывает отключённые организацией рантаймы.
• Fixed: Ошибка исчерпания холодного старта API стала понятной для пользователя, а поток сохраняется при сбое подключения агента.
• Added: Архивация задач спецификации теперь по умолчанию останавливает агента с предложением диалога для продолжения работы.

В Helix 2.12.44 увеличены лимиты для Pro-задач и исправлено сохранение привязки раннера при возобновлении сессий.

• Added: Повышены значения по умолчанию для лимитов Pro-задач и песочницы на рабочем столе до 30.
• Fixed: Исправлено сохранение привязки (affinity) раннера при возобновлении сессий.

Исправлена ошибка повторного планирования после очистки отключённого sandbox.

• Fixed: Исправлено повторное планирование после очистки отключённого sandbox.

Исправлена работа с недоступными провайдерами моделей, переиспользование промптов и изоляция ёмкости активации ботов.

• Fixed: Добавлено объяснение недоступности провайдеров моделей ботов в интерфейсе.
• Fixed: Исправлено переиспользование промптов при повторных попытках доставки активации.
• Fixed: Реализована изоляция ёмкости активации ботов и корректный отчёт об ошибках.

Исправлено ожидание ходов за пределами истории взаимодействия и разделены процессы обновления продакшн-контрольной плоскости и раннеров.

• Fixed: Исправлена ошибка, из-за которой ожидание ходов прерывалось, если они выходили за пределы истории взаимодействия.
• Fixed: Процесс развертывания улучшен: обновления контрольной плоскости и раннеров теперь выполняются раздельно.

Исправлены проблемы с зависанием Docker-кэша, отложенным восстановлением веб-сервиса и ожиданием результатов сборки Hydra.

• Fixed: Исправлено зависание сборок Docker-кэша при предварительном прогреве.
• Fixed: В веб-сервисе восстановление отложено до полной готовности раннера.
• Fixed: В Hydra добавлена задержка ожидания непустых результатов золотой сборки.

Исправлено бесконечное вращение при загрузке вью и приоритет токена в URL над куками.

• Fixed: Вью задачи теперь показывает причину ошибки загрузки вместо бесконечного спиннера.
• Fixed: Ключ доступа в параметре URL ?access_token= теперь имеет приоритет над сессионным куки.

Исправлена ошибка сборки VM-образа на macOS: теперь сборка прерывается при неудаче установки ZFS.

• Fixed: На macOS сборка VM-образа теперь корректно завершается с ошибкой при сбое установки ZFS, предотвращая создание нерабочих образов.

Исправлено падение GPU на macOS при рендеринге Chromium через ANGLE-Vulkan, устраняющее зависание виртуальной машины.

• Fixed: Устранены сбои GPU на macOS при использовании рендеринга Chromium через ANGLE-Vulkan, которые приводили к зависанию виртуальной машины.

Исправлено поведение уведомления об обновлении и корректное завершение работы виртуальной машины при выходе из Helix на macOS.

• Fixed: Исправлено уведомление «Перезапустить для применения обновления» на macOS, которое теперь скрывается сразу после установки.
• Fixed: Виртуальная машина теперь корректно и полностью останавливается при закрытии приложения на macOS.

Исправлены проблемы с производительностью CPU, утечка задач при удалении проектов и улучшена стабильность UI.

• Fixed: Устранено насыщение CPU в продакшене за счёт индексации конфигураций сессий и остановки скрытых повторов зависших задач.
• Fixed: Теперь при удалении проекта корректно удаляются связанные задачи спецификаций (spec tasks).
• Fixed: Исправлен поток ручных follow-up PR для Spectasks.
• Added: Chief of Staff всегда отображается первым в списке чат-ботов.
• Fixed: Скрыты точки входа в чат без привязки к проекту и исправлено перенос текста обзора спецификаций на мобильных устройствах.

Релиз Helix 2.12.30: добавлена ярлык настроек проекта в боковую панель чата и исправлены проблемы с обновлениями на macOS.

• Added: Добавлена ярлык для быстрого доступа к настройкам проекта в боковой панели чата.
• Fixed: Исправлена зависание приложений при обновлениях на macOS, восстановлена работа QEMU.

Исправлено отключение авто-сборки при обновлении метаданных, добавлена перезапуск прерванных сборок и фикс деплоя.

• Fixed: Частичное обновление метаданных проекта больше не отключает автоматическую золотую сборку.
• Added: API теперь перезапускает прерванные золотые сборки и сохраняет их состояние.
• Fixed: Исправлено перехватывание скрипта удалённого деплоя дочерними процессами.

Исправления в десктопной версии, фронтенде и API, а также улучшение отображения номеров PR в задачах.

• Fixed: Восстановлена работа терминала отладки в десктопной версии.
• Fixed: Возвращена функция распаковки на вкладке деталей задачи.
• Fixed: Исправлено отображение уведомлений о ресайзе на мобильных устройствах.
• Fixed: В Sentry теперь отправляются только реальные ошибки, исключая обработанные ошибки конфигурации Zed.
• Added: В действиях с задачами теперь отображается реальный номер pull request.

Исправлена работа десктопов и агентов, добавлена поддержка будущих моделей GPT для Codex, усилен контроль очереди.

• Fixed: Восстановлена работа отключенных десктопов и улучшена обработка повторов промптов в агентах.
• Added: API теперь принимает будущие модели GPT для работы с агентами Codex.
• Fixed: Добавлена защита от перезапуска отключенных десктопов.
• Fixed: Строгое соблюдение очереди ожидания (waitlist) для всех аутентифицированных точек входа.

Добавлено извлечение документов в headless-режиме и исправлено уничтожение контейнеров при недоступном раннере.

• Added: Реализовано headless-извлечение документов и добавлен embed для инстансов org bot.
• Fixed: Исправлена ошибка, приводившая к уничтожению рабочих контейнеров при недоступном раннере.

Исправления стриминга, песочницы и ошибок, новая цена GLM 5.3 Flash, улучшения админки и интерфейса.

• Fixed: Исправлен стриминг на простаивающих десктопах и возобновление сессий при передаче утверждения.
• Fixed: Устранены ошибки входа в Arc iOS, запуск Zed с MCP-серверами для headless-агентов и ошибки ходов агентов.
• Added: Добавлено ценообразование для модели Bunker GLM 5.3 Flash.
• Added: Улучшены сообщения об ошибках при нехватке средств и расширены возможности поиска в админке.

Исправления в работе агентов, навигации ботов и восстановлении метаданных образов в sandbox.

• Fixed: Исправлена логика маршрутизации пользователей в Chief of Staff.
• Fixed: Устранена проблема с повторными попытками активации терминальных агентов.
• Fixed: Навигация по хлебным крошкам ботов теперь корректно отключена.
• Fixed: Восстановлено сохранение метаданных десктопных образов в sandbox.