AG‑UI A2UI Middleware 0.0.15 将动作上下文移出公开记录，并把 UI 操作写入签名模型历史
AG‑UI 于 11 月 10 日发布 @ag-ui/a2ui-middleware 0.0.15。新版保护私有动作上下文，使其不再进入公开 transcript；将 UI 动作作为用户输入写入签名模型历史；并修复恢复次数耗尽后的状态、旧审批重复消费、跨适配器上下文身份、可见性序列化及流结束时畸形生成无法收敛的问题。
事件 原文发布 本站收录 最后核验
为什么值得关注
生成式 UI 的安全与可追溯性取决于同一动作在公开记录、私有执行上下文和发送给模型的签名历史中是否具有明确边界。如果私有参数泄漏到 transcript，或 UI 操作没有以可验证用户输入进入历史，审计、恢复和后续模型推理都会得到错误状态。
技术细节
发布说明列出七项变更：流结束后保留已耗尽的恢复状态；继续执行前消费旧式审批以避免重复处理；跨适配器保持动作上下文身份；在序列化和事件表示之间稳定上下文可见性；从公开 transcript 排除私有动作上下文；把 UI actions 表示为签名模型历史中的用户输入；以及在流终止时使畸形生成进入已完成状态。官方同时把 transcript、签名历史和序列化行为三项标为破坏性变更。
适合哪些读者
使用 AG‑UI A2UI Middleware、审批、签名历史、跨适配器恢复与审计记录的前端、代理平台、安全和合规团队。
原始来源
修订与更正记录 (1)
— Official immutable release documents material privacy, signed-history, recovery and serialization changes with explicit breaking changes.