Use core v0.58.0: session conversations, unified guards, script plugins

README.md

@@ -48,8 +48,9 @@ before the client runs them.
   that downloads and runs code, sends out environment variables or credential
   files, reads private keys or installs a startup item or scheduled job,
   tool-call inspection cuts the answer off before the client can run it.
-  Hidden characters and prompt injection can be refused as well. The
-  protections start in Observe and switch to Enforce one by one.
+  The content filter deletes instructions hidden in invisible characters before
+  a request leaves and can refuse prompt injection. Each protection starts in
+  Observe, which only records, and is switched over one at a time.
 - **Upstream check-up.** Each upstream is compared with the others serving the
   same model: answers naming a different model, reported input well above or
   below theirs and low prompt-cache reads are marked, with sample sizes.

README.zh-CN.md

@@ -30,7 +30,7 @@ Claude Code、Codex 等 AI 客户端的本地网关，支持 macOS、Windows 与
 ## 要点
 
 - **一次接入，随时切换。** Claude Code、Claude Desktop、Codex、opencode、Pi、oh-my-pi、Grok Build、Qwen Code、Hermes Agent、Zed、Aider 与 DeepSeek Harness 可一键指向网关，写入前预览改动、备份原文件，随时可以还原；Cursor、Continue 与 Antigravity CLI 提供配置说明。此后切换上游只在网关中完成。
-- **防范中转站。** 中转站能看到请求的全部内容，也能改写每一次回答。出站脱敏在请求发出前把 API 密钥、私钥、JWT、连接串口令、身份证号与银行卡号换成占位符，中转站拿不到原值。回答中若出现下载即执行、外发环境变量或凭据文件、读取私钥、写入开机启动项或定时任务之类的工具调用，工具调用审查会在客户端执行之前切断回答；隐藏字符与提示注入也可以直接拒绝。各项防护出厂只记录，逐项切换到拦截即可生效。
+- **防范中转站。** 中转站能看到请求的全部内容，也能改写每一次回答。出站脱敏在请求发出前把 API 密钥、私钥、JWT、连接串口令、身份证号与银行卡号换成占位符，中转站拿不到原值。回答中若出现下载即执行、外发环境变量或凭据文件、读取私钥、写入开机启动项或定时任务之类的工具调用，工具调用审查会在客户端执行之前切断回答。内容过滤在请求发出前删除藏在不可见字符里的指令，也可以直接拒绝提示注入。各项防护出厂只记录，逐项切换后生效。
 - **上游体检。** 每个上游都与服务同一模型的其他上游对照：回答中的模型名与发出的不同、报告的输入明显偏多或偏少、提示缓存读取偏低，都会标出，并附样本数。
 - **扫描 MCP、技能与钩子。** 十三款客户端的 MCP 服务器并列显示并标出第三方服务器；客户端配置、技能、钩子与项目指令中的隐藏字符、提示注入、危险命令与过宽权限会被找出。
 - **每个请求都可追溯。** 命中的规则、尝试过的每个上游、API 格式转换与费用的计算依据都在请求详情中；已结束的请求可以重放到另一个上游，并排对比。全部请求记录都可以搜索，包括请求与回答的内容。

scripts/shots/core/en/overview.json

@@ -364,7 +364,7 @@
   "retention": {
     "body_bytes_now": 0,
     "body_days": 7,
-    "body_max_bytes": 2147483648,
+    "body_max_bytes": 5368709120,
     "row_days": 90
   },
   "routes": [
@@ -548,9 +548,7 @@
   ],
   "security": {
     "content": "observe",
-    "hidden_text": "observe",
     "inspect_tools": "enforce",
-    "output_limit": "off",
     "redact": "enforce"
   }
 }