0.3.0 稳定版已知限制

本文件描述已发布 0.3.0 的能力边界；安装可用性和后续版本状态仍以 Release 与 Registry 为准。

• 当前 40 个 Provider 均可配置；alibaba-model-studio/qwen-plus 已在 0.3.0 发布 Runtime 上完成七项真实复验，另外 39 个仍未认证。最终状态以当前版本证据台账为准；不要把可配置写成已认证，也不要把单一模型证据泛化到其他模型或部署。
• 二期真实外部同题模型评测尚未执行，离线 Coding Eval 不能替代真实模型质量结论。
• 每个可发布 Tag 都必须绑定同一份已通过 P01～P19、Windows/Linux CI、双平台 P20 真实伪终端与真实 Provider 复验的源码；v0.3.0 已满足该约束，后续候选仍不得把检查通过误写成已公开发布。
• 全仓覆盖率不下降门禁通过，但总体 lines/statements/branches 仍低于长期 80% 目标；部分关键安全分支仍低于 90%。
• 生命周期扩展是进程内受控扩展，不是操作系统沙箱。只开放四个事件，默认不加载未知项目扩展。
• Windows 宿主 Shell 的安全边界依赖权限、工作区和网络组合；Linux 内置 Shell 才使用额外的断网隔离。两者不应被描述为相同级别的沙箱。
• Python SDK 使用随包 Node Worker，因此仍要求 Node.js >=22.19；不存在独立纯 Python Runtime。
• Checkpoint 与 Effect Receipt 提供恢复和幂等关联证据，但不保证外部业务系统“恰好一次”。结果不确定时必须暂停并人工核验。
• 默认压缩是本地确定性策略，不自动创建项目 Memory；实验策略不会自动切换为默认。
• 当前不提供完整 Web 开发环境、官方托管 API、多租户 SaaS、官方 Docker 镜像、macOS 正式支持或扩展市场。
• GitHub Release、npm 与 PyPI 是安装可用性的最终依据；0.3.0 已出现在三个渠道，后续版本仍须分别核对。