Claude Architect

Claude Architect 发布 v0.54.0，大幅强化多代理执行沙箱安全：Producer 的运行时分配 HOME 从系统临时目录迁移到插件数据目录下的私有 h/ 根，并绑定出生时刻身份与所有权声明；越权删除他人目录会被识别并以 sandbox-violation 失败且永久归档，防止重试绕过；Seatbelt 策略默认拒绝 HOME 根内写入，仅在 Producer 自有 HOME 之下放行，并在所有授权后整体拒绝插件状态目录；运行时临时目录（Git 索引、写时复制探针、受限验证 TMPDIR）统一纳入身份绑定分配与回收。此外 CI 改为每次变更运行一次并将 Windows 分支拆为三段（约 28 分钟缩至 14 分钟），tsc 严格检查覆盖 tests/。该版本降低了不可信编码代理越权写入和破坏宿主环境的面，对将实现委托给 Codex、OpenCode 等外部 CLI 代理的工作流是直接的沙箱能力升级。

Claude Architect 发布 v0.53.0：安全方面引入 macOS Seatbelt 沙箱验证（默认拒绝读取 .ssh/.aws/.gnupg 等凭据目录）、Git 命令加固（--no-textconv/--no-ext-diff、固定 GIT_DIR、截断输出即失败）与更严格的自主验收（验证命令必须有 OS 隔离后端记录，改动测试/锁文件等验证输入一律转人工）。工作流方面 Autopilot 不再推送或开 PR，止于经最终审查的本地分支；协议升级 3.0.0（2.x 运行档案不兼容）；插件因 Claude Code 保留 claude- 前缀而改名为 architect；可选 Jev/TypeSafe API 审查屏幕不授予自主权。

Claude Architect v0.27.0 为内置 MCP 服务器新增启动时运行归档清理：崩溃恢复后每次启动执行一次，回收超过 14 天的终态运行，或归档超过 1 GiB 时回收最旧终态运行；活跃与未完成运行始终保留，清理失败仅记录脱敏诊断、不阻塞启动，降低多智能体委派工作流的磁盘占用与日志隐私泄露风险。

Claude Architect v0.18.0 发布信任加固第二批更新：新增提交溯源验证、AcceptanceVerifier 验收路由、Protocol 1.1.0 严格协议版本与封闭模式、git 进程隔离硬化、管道产物脱敏与崩溃恢复工作树、gitlink 拒绝与嵌套仓库范围强制等安全与隔离能力。

Claude Architect v0.17.0 发布信任硬化版本：修复候选提升流程、可写根验证、依赖继承完整性检查、基线验证取消处理、检出锁及流水线门控，确保代理委派修复可正确提升并通过安全验证。

Claude Architect v0.16.0 加固发布：新增预派发验证基线，在 clean HEAD 临时 worktree 中运行验证命令，异常失败时以 environment-defect 分类中止；新增清洁室依赖继承，lockfile 一致时 symlink node_modules 避免误报；新增 Fixer 提交能力，sandbox 内 git commit 成功；新增 Codex 车道失败分类（sandbox-attributable/real/mixed/unresolved）。修复并行车道数据丢失、车道等待背景监控、验证排序等多个运行时缺陷。提升多车道委托开发工作流的稳定性和隔离验证可靠性。

Claude Architect 发布 v0.6.0 版本，完成项目品牌重命名为 Claude Architect，新增 Claude Code 插件市场元数据和重命名映射，适配 Claude Code 2.1.193 及以上版本，提供新的安装命令。

Pythoughts-labs 发布 Claude Architect v0.7.0，一个 CLI 编码智能体编排插件。架构师会话将实现任务委派给 Codex、OpenCode、Pi 或 Pythinker 通道，并在接受前审查 diff，支持 Claude Code 插件市场和 OpenCode 原生安装。