v0.2.7

本 Release 作为 Development Techology Preview Level 1 的一部分发布。

本版本为 v0.2.6 的紧急修复。

安装

# Linux
curl -sSL https://alk.cxykevin.top/i.sh | bash

# Windows
irm https://alk.cxykevin.top/i.ps1 | iex

v0.2.7 紧急修复

紧急修复了 Filesystem Over ACP 的 Windows 的跨平台编译问题。

go fix && go fmt 了代码

v0.2.6 更新日志

概述

本次变更合并了安全审计报告的 bug 修复（P0/P1/P2）、内容大小限制的新功能以及 LLM 请求重试机制。涉及 18 个文件，共约 ~345 行插入、~87 行删除。

1. 安全修复

P0 — AI 模型可触发恐慌（DoS/崩溃）

P0 — Tree 工具路径遍历 / 敏感文件泄露

P1 — Linux 沙箱逃逸

P2 — 并发 map 无锁访问（fatal error: concurrent map writes）

P2 — 正确性 Bug

2. 新功能：FsRead/FsWrite 改进

3. 新功能：Loop 请求重试机制

本次更新由 Claude Opus 4.8 扫描，并由 Deepseek V4 Flash 完成全程编写。使用 Claude Code 进行。期待 alkaid0 能早日完成自举！

从 v0.1.0 的迁移指南

参考下面的配置补齐 Server 字段即可。

程序不再内置客户端，需要自行安装任意 ACP 客户端（如 multicoder,ACP UI 等）使用！配置请参考下方 客户端 内说明配置。

在启动客户端前，你需要预先启动服务器（不带任何参数启动）！

配置

路径 ~/.config/alkaid0/config.json

    "$schema": "https://raw.githubusercontent.com/cxykevin/alkaid0/refs/heads/main/docs/schemas/config.json",
    "Version": 1,
    "Model": {
        "ProviderURL": "https://openrouter.com/api/v1（这里暂时没有用）",
        "ProviderKey": "sk-or-xxx（这里暂时没有用）",
        "DefaultModelID": 1,
        "Models": {
            "1": {
                "ModelName": "模型名",
                "ModelID": "模型ID",
                "ProviderURL": "https://模型供应商/v1",
                "ProviderKey": "sk-模型密钥",
                "EnableThinking": true, 
                "CompressSize": 128000,
                "ProviderSpecificConfig": {
                    "EnableDeepseekThinking": false,
                    "EnableReasoningEffort": true,
                    "EnableTopP": false,
                    "EnableTopK": false,
                    "EnableTemperature": false
                }
            }
        }
    },
    "Agent": {
        "Agents": {
            "frontend": {
                "AgentName": "前端工程",
                "AgentDescription": "前端工程Agent",
                "AgentPrompt": "你是一个前端工程师，请根据用户的需求，提供前端工程解决方案。",
                "AgentModel": 1,
                "AutoApprove": "",
                "AutoReject": ""
            }
        },
        "GlobalPrompt": "始终使用中文回答",
        "SummaryModel": 1,
        "MaxCallCount": 50,
        "AutoApprove": "",
        "AutoReject": ""
    },
    "ThemeID": 0,
    "Server": {
        "Key": "<你的 webcsocket key>",
        "Path": "/acp",
        "Host": "127.0.0.1",
        "Port": 7433,
        "DisableStdioServer": false
    }
}

客户端

配置完上述 json 后直接启动主程序，服务端会在 ws://<host>:<port>/<path> 开启一个 websocket 服务。此时服务端同时会启动一个标准的 stdio 服务器便于调试。

服务端使用 Query 参照认证。在 Query 参数中添加 key=<key> 即可。如果没有 Query 参数选项，则可以在 Path 中设置 /acp?k=<key>。

支持 Websocket 桥接的客户端可以直接链接。只支持 stdio 的客户端可以使用提供的 helper 链接。

目前 helper 只支持 ws，不支持 wss。

可以通过 ./可执行文件 acp 启动服务端内置 helper。如果你需要轻量化部署并链接到远程，则可以使用单独的 helper 可执行文件并不带任何参数启动。如果你使用 go install 安装，则服务器绑定到了 alkaid0，单独的 helper 可以使用 alk 命令。

helper 会自动读取本机的 ~/.config/alkaid0/config.json 并自动链接，一般本机无需再次手动配置 key。

如果你需要链接到远程或自动链接无效，可以使用以下参数：

• -config 配置文件路径
• -host 服务器的 host
• -port 服务器的 port
• -path 服务器的 path
• -key 服务器配置的 websocket key

如果你无法链接请检查是否在服务端和客户端都设置了 Key。服务端不允许空 key 启动（stdio 服务器正常工作）。

如果内置的 stdio 导致服务器自动退出或其它问题，则可在 config.json 中设置 DisableStdioServer 为 true 以禁用。

不要在用户目录或者根目录运行 Alkaid!

平台支持

• Linux (amd64,arm64) (binary,deb,rpm,apk,archlinux)
• Windows (amd64) (binary,msix)
• MacOS (实验性amd64,实验性arm64)(沙盒除外) (binary)

本 Release 仅供测试，不代表任何效果！不要在生产环境使用！

--- alkaid0 启航 ---

日志位于配置文件同目录 log.log，经过简单脱敏，会包含您的聊天记录！提交前请手动审计！