已知问题

本页列出当前实现中会影响用户预期的主要限制，不代表任一安装包已经完成公开发行验收。

发布与平台

当前没有可验证的公开下载渠道、Release Notes、已启用的自动更新通道或自动回滚；构建版本号本身不代表公开支持周期。
当前没有已确定的真实发行主体、正式域名、隐私声明、EULA、支持政策或已验证的支持/安全联系方式；这些都是开放公开下载的硬门禁。
macOS GA workflow 已把 Developer ID 签名、Apple 公证、stapling、Gatekeeper 与产物复核设为强制门禁，但仓库没有生产证书、Apple 账号凭据或已接受的公证记录，因此尚未产生可公开分发的安装包。
Windows 和 Linux 有构建入口与组件目标，但尚无完整公开发行验收记录。
macOS GA 工程目标为 macOS 14 或更高版本；在最终 RC 验收和正式发布前，这仍不是公开支持承诺。

数据与凭据

系统凭据后端被锁定、拒绝访问或条目缺失时，模型或 Tavily 凭据会显示为“不可用”或“缺失”，相关请求将安全失败；应用不会回退为 SQLite 明文存储。
没有面向用户的一键数据导出、诊断包或完整备份/恢复向导。
移除项目会永久删除应用内的项目对话与附件记录；项目目录文件不会被删除。
当前没有统一的 Automation 历史、事件和通知 outbox 保留/清理策略。

模型与上下文

兼容 Provider 是否真正支持 Tool、流式响应和 Usage，需要逐端点验证。
模型上下文窗口、图片能力和价格主要由用户配置，错误值可能产生失败或不准确估算。
Provider 专属续接状态不能保证跨 Provider 无损迁移。
极长任务仍可能达到上下文、Tool 迭代或压缩边界。

Skill 与 MCP

Skill 只在当前 Run 激活；没有跨对话常驻激活。
Skill Script 依赖本机 Python 3，没有操作系统级脚本沙箱，并且每次运行都需要批准。
外部 MCP Server 仅支持本机 stdio；HTTP、OAuth、环境变量/SecretRef 和 MCP Resources/Prompts 等尚未开放。
Windows 上外部 MCP Server 的完整进程树隔离尚不能保证。
MCP 调用在超时或断开后可能是结果未知，不能安全自动重试。

浏览器与制品

受管网页默认不能使用摄像头、麦克风、定位和网页通知。
浏览器自动化不连接系统浏览器，只操作应用管理的浏览器环境。
浏览器 Artifact 是 Run 生命周期资源；要长期保留必须显式导出。
扫描 PDF 没有文本层时可能无法读取；旧版 .ppt、.xls 不支持，.doc 读取仅限 macOS。

Scheduled Automation

应用退出后不会由操作系统后台执行；错过的多个时间点会合并为一次恢复 Run。
不支持 cron、一次性计划、结束日期或独立时区选择器。
暂停任务不会停止当前 Run；界面没有独立的活动 Run 取消按钮。
Blocked 状态不会因外部资源恢复自动解除，需要修复后重新保存。
没有 Renderer Toast 作为原生通知后备；通知可能延迟、缺失，或在极小崩溃窗口重复一次。
通知点击发生在界面尚未准备好时，只保留最后一个待打开请求。

遇到未列出的可重复问题时，可按诊断信息与日志在本地保留脱敏的最小复现材料。