WorkCell 0.3.9

修复 Windows 播放设备变化后，WorkCell 声音不能持续自动恢复的问题，覆盖 Claude/浏览器共享的无缝声音和工作桌面声音。

• 修复0.3.8的遗漏：清理旧管道的 OSError: [Errno 22] 不再覆盖原设备/输出故障，也不会中断另一子进程和其余管道的回收。只有确认旧输出进程退出后才创建下一份输出，无法确认时明确停止，避免重复播放。
• 生命周期锁占用作为暂时等待处理；锁释放后继续重连，不写成永久防护失败。角色互斥锁由当前声音进程持有，重复启动不会覆盖或清除它的身份记录。
• 监听 Windows 默认多媒体输出设备变化。切换默认耳机/扬声器、当前设备失效或暂时没有设备时，释放原输出并重新取得当前默认输出。设备持续缺失时按1、2、4、8、15秒上限退避，不因超过三次失败而放弃；稳定运行后退避归零。
• 无缝和工作桌面均维护各自的声音中继。窗口和原播放页保持；关闭对应窗口、明确停止、更新事务优先，后台不唤醒已停止Linux，不自动重开应用。最小化仍保留声音。工作桌面没有恢复位置记忆功能。
• 未知身份、签名/完整性、宿主和guest防护失败仍拒绝自动恢复。保留固定两跳、业务权限、单向固定PCM、独立音量角色；不开放麦克风、WSLg宿主音频、通用命令或网络接口。

更新后可继续在面板打开原窗口。标准三平台0.2.1–0.2.7、0.3.0–0.3.8及Win10兼容修订1的0.3.3–0.3.8共54条精确路线可升级到0.3.9。旧Enterprise控制器仍先使用官方一次性兼容修复；旧open-preview先迁移0.3.2。旧0.2.x首次仍使用旧客户端的检查/下载方式，不降低签名、库存或平台校验。

验证：三平台源码执行532/534/547项，各跳过23项，无失败；新增29项音频恢复测试及构建后字节码复验均通过。6组真实Windows管道/进程/互斥夹具覆盖两角色连续五次输出失效、关闭、停止和更新，所有夹具子进程回收，无重叠播放器。10项原生COM回调检查和三平台实际EXE回调验证通过。20组真实签名包复制夹具覆盖升级、中断续跑、回退及11类合成用户资料保留；54路线验签/解包通过。

验收边界：上述设备失效和窗口输入是明确的故障模拟，不是真实耳机/蓝牙热插拔或实际可闻声音验收。客户物理设备“扬声器→耳机→扬声器”、临时禁用后恢复、无设备后重新接入，以及完整用户点击更新仍待客户机验收。未改变作者现用程序、Linux任务、输出设备或私人数据。不能承诺所有驱动环境零延迟。

若客户曾自行添加“Workcell Audio Reconnect”等临时辅助，验证0.3.9原生恢复时应先暂时停用该外部辅助，避免它抢先重启掩盖结果；确认两种窗口恢复正常后再移除该辅助。不要删除WorkCell自带音频组件。本版不会擅自搜索、禁用或删除客户自建启动项。

手动更新：管理面板→应用更新→检查WorkCell更新，保存任务后按确认安装。中断或失败保留事务，使用原恢复/回退入口，不以初装覆盖已有环境、不手改状态和签名高水位。

初装仍为0.3.5-online.1/完整035候选，旧迁移器0.3.2、Enterprise修复1原字节保留，完成原流程后走标准0.3.9更新；它们未改名为039安装器。guest、依赖、媒体锁和第三方许可未变，Sandboxie沿用免费非商业范围。完整初装仍待客户机验收。

清单签名不是EXE Authenticode签名。Windows更新请求使用当前Windows网络，GitHub及相关下载服务可观察该出口；Linux业务没有因此获得宿主联网通道。

WorkCell 0.3.8

本次修复网络切换恢复、工作时区、无缝声音恢复和 Claude 菜单失焦。三平台更新包已构建并签名；本机不自动升级。

• 网络短暂切换：固定第一跳暂不可达进入原有受限重试；窗口热启动只核对现有绑定、规则、服务与监听，不因一次上游探测失败重启业务网络。冷启动最后一轮在原两跳内重建代理连接，再完整核对出口、DNS 与阻断。出口不符、证书、规则或完整性错误仍拒绝，存在活动工作进程时不延长原有未放行检测区间。
• 报错区分路由/第一跳暂不可用、防护不匹配、授权未完成、隔离失败、出口/证书异常、受保护连接中断和检测程序失败。DNS 已通过时明确显示，避免笼统归咎 DNS。
• 更多设置不再自动刷新工作时区；显式刷新、检测出口IP时区和手动选择保持独立。修复 Windows 控制器错误加载 Linux 字节码的问题。切换前仍须保存任务并确认重开应用，默认取消。
• 无缝显示连接通过认证后即维护声音通道，独立于请求窗口的就绪提示。声音输出/设备断开后以 1、2、4、8、15 秒上限退避恢复；关闭窗口、停止 Linux、更新事务优先，防护失败阻止后台持续重试。桌面和无缝仍为独立单向声音角色，不开启麦克风或 WSLg 宿主音频。
• Claude 展开菜单后切到其他 Windows 应用时，限定认证 Xpra 进程和已观察的 Claude 菜单，发送一次目标窗口 Esc 收起；不抢焦点、不向其他软件发键、不更改全局置顶策略。

账户、节点、工程、用户偏好、两跳、原权限与设备授权保持。版本更新不自动切换时区，不清理账号。查看器、依赖及 guest 程序没有变化，既有 ABI1 不可变更新器不替换。

初装仍为 0.3.5-online.1 / 完整035候选，旧迁移器032和Enterprise兼容修复1保留。初装、精确旧基线迁移或兼容修复完成后，通过标准更新链升级038；它们没有被改名为038安装器。客户完整初装验收缺口仍保留。

升级：管理面板 → 应用更新 → 检查 WorkCell 更新 → 保存任务 → 安装；必要管理员确认和更新验收保留。程序故障使用原恢复/回退入口，不运行初装器覆盖已有环境、不删除事务或修改接受标记。程序回退保留账号/工程及签名高水位，不恢复用户主动清理的数据。

50条精确签名路线：三平台标准021–027、030–037直接到038，以及Win10兼容修订1的033–037到038。系统范围保持原Win11 Pro/Home、Win10 Pro系列和Enterprise/19045/native x64 Client；旧Enterprise不可变控制器仍需官方一次性兼容修复，正常更新不改该控制器。

验证：Pro532/Home534/Win10547项源码回归各跳过23项，无失败；新增16项故障/状态测试，真实构建字节码的5项时区路径检查，三平台PowerShell5.1网络模拟、独立WebView2/原生布局与11项Win32菜单消息检查通过。20组重点签名事务/中断续跑/回退保留11类合成用户资料；全部50路线验签/解包通过。菜单夹具的窗口/进程/消息是真实Win32，非交互测试桌面的焦点为模拟。

未做真实客户VPN/热点切换、声卡热插拔/蓝牙连续播放、Xpra任务栏切换、完整时区/应用重开及人工点击更新闭环；上述模拟不代替实机结论。初装候选全新客户安装仍待验。本次没有操作作者现用Linux或修改其受管程序/更新状态。

依赖与第三方材料未变，Sandboxie保留原免费非商业范围。清单签名不等于EXE具有Windows Authenticode签名。Windows更新请求使用当前Windows出口，下载服务可观察该出口；未提供Linux业务通用宿主联网接口。

WorkCell 0.3.7 内测

更多设置新增工作时区卡片，显示当前 IANA 时区，提供刷新、自动检测时区和手动选择。无需更换出口即可重新检测或调整。自动检测仍通过受保护的 Linux 两跳查询，仅提出建议；手动选择读取本地已安装时区，不依赖定位服务。

仅进入页面不会启动 Linux。Linux 停止时标注上次读取值和时间，无记录则如实显示；选择检测或手动调整时会先确认是否按原防护流程准备后台，不打开桌面或 Claude。切换前必须确认已保存任务并同意关闭、重开工作会话，默认保持当前。仅恢复能识别的原应用入口；只开浏览器时不误开 Claude。Windows 与管理员时区不随工作时区改变。

保留原受控时区事务、两跳、故障断网、签名、账号、节点、工程和显示偏好。无新增宿主联网接口、依赖或 ABI 路径。过期确认、出口/时区变化、停止失败会阻止提交；已提交但重开失败会明确提示。时区切换不会自动保存应用内未保存的内容。

46条精确路线：三平台标准0.2.1–0.2.7、0.3.0–0.3.6至0.3.7，以及Win10兼容修订1的0.3.3/0.3.4/0.3.5/0.3.6至0.3.7。保留Win11 Pro/Home、原Win10范围和Enterprise/19045/native x64 Client。旧Enterprise控制器仍先使用官方一次性兼容修复；标准包不替换不可变控制器。

三平台源码回归、19项时区逻辑/故障测试、独立Windows原生/WebView2界面与缩放夹具、12组重点签名事务/中断/续跑/回退通过；全部46条路线验签解包。作者现用版本未升级、现用Linux未启停。真实客户机时区切换、应用重开和升级闭环未实机验收，夹具不代替该结论。

本公开发行只含标准更新。在线初装仍为0.3.5-online.1候选，新安装后标准更新到0.3.7；旧迁移器0.3.2保留精确支持范围，迁移后标准更新到0.3.7。依赖和镜像未变化，不重建或重命名旧初装产物。客户全新安装验收仍待完成。Sandboxie沿用免费非商业使用范围和原第三方材料。更新清单签名不等于EXE具有Windows Authenticode签名。

更新方法：面板→应用更新→检查WorkCell更新→保存任务后按确认安装。更新失败保留事务，使用面板恢复升级或原Recover-Workcell.cmd，不手改状态/accepted。程序回退不会还原用户主动更改的时区；需在更多设置中再手动选择原时区。

WorkCell 0.3.6 内测

Claude无缝窗口增加柔和灰色的1物理像素细描边，白色背景下更容易分辨窗口边界。复用已有Xpra绘制功能，不增加标题栏或浮动覆盖窗口，不改变原生高清、DPI、拖动/缩放/按钮处理。同一显示连接的Linux浏览器也采用一致描边。更新后下次重新连接无缝显示生效。

保留Win11 Pro/Home、Win10原支持范围及Enterprise/19045/native x64 Client。42条精确路线：三平台0.2.1–0.2.7、0.3.0–0.3.5至0.3.6，以及Win10兼容修订1的0.3.3/0.3.4/0.3.5至0.3.6。旧Enterprise控制器仍先用官方一次性兼容修复；标准包不替换不可变控制器。

账号、节点、项目、偏好、原有两跳与隔离保留；Windows更新仍仅按既有可信来源联网。下载前保留保存/停止确认；失败使用面板恢复升级或原Recover-Workcell.cmd，不手改状态或accepted。

三平台源码回归、48组实际绘制函数尺寸/DPI夹具及6条重点路线的12组签名事务/中断/续跑/回退通过；42条全部验签解包。没有对作者现用环境部署或启停Linux；真实客户Claude视觉、多显示器、窗口拖动/最大化/恢复仍待验收，函数夹具不等于实机通过。

此公开发行只含标准更新。在线初装仍为0.3.5-online.1候选，新安装后走标准更新到0.3.6；旧迁移器0.3.2保留其精确基线并衔接标准更新。本轮不重建未变化的依赖/镜像；依赖和许可未变，Sandboxie沿用免费非商业范围。签名清单使用既有发布身份，EXE不具有Windows Authenticode代码签名。

WorkCell 0.3.5 内测

新增 Windows 10 Enterprise / Build19045 / 原生x64 Client 的更新和安装兼容。复用 Win10 产品组件与隔离；不包含 EnterpriseN、LTSC、IoT、Win11 Enterprise、ARM64 或 Server。

新版面板保留可核实的已安装版本，区分系统不支持、旧更新器需一次性兼容修复、版本配置、签名、下载和路线选择失败，不再只留下笼统 WC-U199。

已经安装0.3.3/0.3.4的 Enterprise 用户：先向维护者取得官方一次性企业版兼容修复工具，保存工作、彻底关闭专用虚拟机并退出托盘，运行并确认修复，再从原面板检查并安装0.3.5。不要重装或手改accepted/库存/签名序号。工具仅接受精确已知安装基线，未知修改拒绝覆盖。

本次38条精确签名路线：三平台0.2.1–0.2.7及0.3.0–0.3.4到0.3.5，另含Win10兼容修订1的0.3.3/0.3.4到0.3.5。普通Pro路线保留原不可变控制器；兼容修订通过独立审核修复，不由ABI1包替换不可变文件。

保留账号、节点、工程、偏好、两跳网络、失败断网和原验收。Windows更新只按既有固定来源联网；未扩大Linux宿主联网能力。更新失败使用原恢复入口，保留事务与程序回退。

已完成源码、签名与文件事务夹具、原生资源和布局测试；尚无本轮真实Enterprise客户机完整点击升级证据。客户版本空白的具体原因未在干净0.3.3夹具复现，遇到问题请反馈限定诊断，勿发送账号或完整私有配置。

完整初装/镜像及一次性兼容修复私下交付，不包含在本公开更新资产中。EXE未提供Windows Authenticode签名；更新清单使用既有发布身份签名。初装Sandboxie仍限定原免费非商业使用，未取得商业授权。第三方许可与源码材料见随附说明。

WorkCell 0.3.4 内测

• Claude Desktop 更新按实际阶段显示签名、下载字节、解包、试启动与验收；元数据使用有界超时和明确错误，避免重复解包/试启动。
• 显示等待绑定真实连接身份和所请求应用，连接后的剪贴板/声音准备单独显示，慢查询不再把等待成倍放大。
• 修复 Linux 音频 FIFO 非时钟拉取造成的静音缺口；Windows 改为原生 WASAPI 事件播放和小型有界队列，保留桌面与无缝独立音量及原隔离。

支持 Win11 Pro、Home、Win10 Pro 系列的精确0.2.1–0.2.7及0.3.0–0.3.3受信基线；未知修改拒绝。0.2.x首次仍使用旧两跳检查/下载方式。发布序号16，签名、摘要、平台与事务验证保留。

请保存工作，从“应用更新”检查 WorkCell 更新并确认安装；更新先停止专用会话。失败使用原恢复/回退入口；面板不能启动时使用安装目录 Recover-Workcell.cmd。账号、节点、工程和偏好保留。

验证：三平台源码回归、33条签名路线/66项事务夹具、实际POSIX更新闸、独立Win32与音频传输测试。客户机真实Claude更新后启动、冷开机白屏、浏览器媒体及耳机实际听感仍待复测；不能保证零延迟。QA音频夹具不替代完整生产网络/interop验收。

本发布仅含标准更新。在线初装仍为0.3.3-online.1/UI2，旧迁移器仍0.3.2，完成原流程后检查标准更新到本版；完整新机安装验收仍待完成。完整初装镜像、激活码和迁移器不在此公开附件中。

WorkCell 0.3.3 内测

• 修复 Claude、Edge、Chrome 无缝窗口正常显示后仍报 WC-S103；保留进程、连接和请求应用校验。
• Claude 点击 Allow 后，可在受限 Linux 浏览器中预览 workspace 的 HTML、文本、图片和 PDF。普通相对 CSS/脚本/图片等静态资源随选中文件传送；失败显示具体中文原因。
• 预览不挂载整个 workspace，不提供宿主文件或通用命令访问。单文件8 MiB、总计16 MiB、最多64文件；不支持的动态项目请使用开发服务器。原两跳、失败断网、身份、数据和偏好保持。

三平台精确 0.2.1–0.2.7、0.3.0、0.3.1、0.3.2 基线可直接升级（0.2.5仅历史内部基线），未知修改拒绝。0.3.2每平台只替换5项受管文件。panel/core 0.3.3，installer组件仍0.3.2。本次不更新初始安装器、初装镜像或旧迁移器，公开资产只包含标准签名更新和必要说明材料。

请先保存工作，在面板“应用更新”检查并应用；正常确认停止专用会话后下载、验签和安装。0.3.x使用可信Windows更新网络，GitHub/CDN可能看到Windows当前出口，不开放Linux业务宿主联网。旧0.2.x首次仍使用旧检查/下载流程。异常时用原Recover-Workcell.cmd或面板恢复入口续跑/回退，勿覆盖程序或修改控制收据。

源码回归Pro501/Home503/Win10515（各跳过23）；独立Linux协议/文件边界与原seccomp、真实Win32标题枚举、隔离浏览器渲染及错误对话框已验证。签名包事务测试正常/中断/续跑/回退另见发布验收记录。作者本机本轮保留0.3.2。实际客户机升级、真实Claude Allow点击全流程和Linux厂商窗口尚未验收，Win10未做独立实机。

WorkCell 0.3.2 内测

• Linux 浏览器入口不再因 Linux 停止而禁用；点击后准备必要后台，只打开所选浏览器无缝窗口。
• 修复浏览器页面标题含 Claude 时误认应用，以及点击 Claude 只显示浏览器的问题；连接完成需等待所请求的应用窗口。
• 工作目录直达真实 /workspace，不先运行完整业务启动或联网检测；处理 WSL 冷启动文件服务与挂载的短暂竞态。
• 取消工作桌面上次窗口位置的恢复，避免该调整干扰首次打开；其余界面、缩放、画质偏好保留。

三平台精确 0.2.1–0.2.7、0.3.0、0.3.1 基线可直接更新到 0.3.2，共 27 条签名路线。0.2.5 仅为历史内部精确基线。旧 0.2.x 首次更新仍使用原两跳方式；0.3.x 更新检查与下载使用可信 Windows 更新组件。未知或修改过的基线拒绝覆盖。

请保存工作后，在管理面板“应用更新”检查并安装 WorkCell 更新；确认后会停止专用会话，下载、验证并安装，完成后普通权限重开。账号、节点、工程、浏览器资料和偏好保留。中断后使用原更新恢复入口继续或回退，不用初始安装器覆盖现有数据。

已通过三平台源码回归、54 个真实签名包正常/中断/续跑/回退夹具，以及独立离线 X11、真实冷/热 UNC、原生界面和旧迁移程序测试。测试夹具不等同客户机完整安装或真实厂商应用交互验收。桌面冻结症状是否完全消失、Win11 Pro/Home 新客户安装和完整实际升级待验；Win10 未做实机。初装与迁移器仅私下交付，不是本 Release 的公开资产。

更新请求会使用 Windows 当前网络出口，GitHub/CDN 等相关服务可能看到该出口；Linux 业务原两跳和失败断网策略不变。

WorkCell 0.3.1 内测

新增“更多设置 → 无缝窗口画质”：原生高清（默认）、均衡、流畅，自动保存，重新连接显示端后生效。原生高清使用无损传输与 1:1 像素映射，按应用 DPI 绘制，避免重复放大。Claude 与 Linux 浏览器共同采用此选择，原缩放偏好保留。

已运行的工作目录直接打开真实 /workspace；已有 Claude、浏览器和工作桌面窗口快速唤出。合并重复主机查询，提前准备手势文件识别通道，加快无缝文字复制。冷启动与新建业务会话保留必要隔离检查，不承诺所有设备冷启动一秒。文件传输仍要确认，不开放任意宿主文件/命令或后台全量剪贴板。

修复 Chrome、Edge、Claude 图标匹配及 Claude 压缩图标解码。桌面与无缝窗口分别显示 WorkCell 音量会话，增加正确图标、空闲会话保留及异常输出管道有限恢复。Claude/浏览器共用无缝音量。不处理其他程序的 LEDKeeper2 或未确认归属的 RemoteApp 音频。

更新与恢复

支持 Win11 Pro/Home、Win10 Pro 系列的精确受信 0.2.1–0.2.7、0.3.0 直接到 0.3.1，共 24 条路线；0.2.5 仅历史内部构建。摘要不匹配的未知构建不能强制覆盖。0.3.0 客户在应用更新中检查 Workcell 更新，保存任务并确认后，专用会话停止完成才下载。0.2.x 首次仍使用原客户端两跳检查/下载/交接，不假设它已具备新流程。

账号、节点、工程、浏览器/密钥环、配置、主题、缩放和位置保留，不混入账号清理。中断后使用已装 Recover-Workcell.cmd 或面板受信恢复入口继续/回退；不删除 pending、不降低序号、不用初装器覆盖私盘。旧 open-preview 六个已登记精确构建使用单独提供的 0.3.1 迁移器。

Windows 更新服务可能看到 Windows 当前网络出口；该有限联网能力不提供给 Linux 业务。原两跳、失败断网、设备和权限边界保持。

验证范围

三平台源码回归 470/472/484 项，各跳过 23，无失败；画质设置、偏好、WinForms/WebView2 后备、布局和固定动作白名单通过。独立公共镜像验证 X11 图标恢复、手势剪贴板边界、两个静音 PCM 音量会话。48 组签名升级/中断续跑/回退及六个旧版本程序迁移夹具通过；保留合成数据与偏好。

未做真实客户机新装/升级/旧迁移、真实生产按钮完整 UAC 交互、真人听音、真实应用多显示器高 DPI 与剪贴板端到端验收。Win10 未做独立实机。作者现用 0.3.0 保持不变，本轮未代装。

公开范围仅签名更新、摘要、说明及第三方材料；完整初装/迁移器私下候选，完整分发仍依既有许可审查。feed 签名不是 Windows Authenticode。本次未更换第三方运行依赖；固定音频的对应源码与构建材料继续保留。

WorkCell 0.3.0 内测

新增面板启动时 Windows 网络更新检查、保存网络配置预载、Linux 浏览器入口及 Edge/Chrome 选择、更多设置和卡片进度。修复无缝窗口就绪误报，增加首次 DPI 默认值、保存缩放及窗口位置恢复，工作目录可按受控流程准备后台。可见名称统一为 Workcell 管理面板。

升级路线

支持三平台的精确受信 0.2.1、0.2.2、0.2.3、0.2.4、0.2.6、0.2.7 直接更新到 0.3.0；清单另保留 0.2.5 历史内部构建路线。版本号相同但程序摘要不同的未知构建不支持强制覆盖。

**旧 0.2.x 首次升级仍走原 Linux 两跳检查、下载与交接。**请按原入口正常启动受保护环境，在应用更新中手动检查 WorkCell 更新，保存任务并确认后安装。完成后才有 0.3.0 的 Windows 自动检查行为。0.3.0 检查不启动/停止 Linux、不下载更新包；真正安装先确认保存、停止专用会话，确认停止后才下载。停止失败不会下载。不使用全局 WSL shutdown。

Windows 当前网络出口可能被 GitHub、下载服务及相关网络服务看到；这不等于给 Linux Claude 开放宿主联网能力，也不保证关闭虚拟机后绝无信息暴露。原 Linux 两跳、DNS、权限和设备边界保持。

保留与恢复

账号、浏览器资料、密钥环、节点、工程、下载、资源/隔离设置和用户偏好默认保留。清理账号只由用户主动选择并确认。首次显示默认值不覆盖已保存偏好。程序回退不会恢复主动清理删除的资料。

更新采用原签名/摘要/序号/兼容性验证与事务。中断后用已装 Recover-Workcell.cmd 或受信恢复入口继续/回退，勿删除 pending、降低序号或用初装器覆盖原环境。旧 0.1/0.2.0 的六个精确构建使用私下提供的 0.3.0 迁移器；本页的更新 ZIP 不替代初装/旧版迁移。

验证范围

三平台源码测试无失败（458/460/472，各跳过 23）；21 条最终签名路线及 42 组升级/中断续跑/回退夹具通过。六种旧基线程序事务与独立 Linux guest 事务通过；WinForms/WebView2、浏览器布局和偏好夹具通过。未做真实客户机新装/升级/迁移、生产更新按钮完整 UAC 交互和多显示器高 DPI 全链验收。Win10 未做实机。当前作者机器保留 0.2.7，未代为安装。

公开资产仅签名更新包、feed、摘要、说明和许可材料。完整初装和迁移候选私下交付。feed 签名不是 EXE 的 Windows Authenticode 签名。本版继续使用 0.2.6 固定音频依赖及其对应源码和构建材料，没有更换第三方运行依赖。

WorkCell 0.2.7 测试更新

• 更新进度直接显示在管理面板样式窗口内，不再弹终端或旧绿色循环进度窗口。下载显示实际字节；安装显示完成项目与校验阶段，提交成功后才到 100%，自动以普通权限打开新版。管理员确认仍正常显示。
• 保留 0.2.6 的默认声音输出：工作桌面与 Claude 无缝窗口在 Windows 音量合成器中分别调节，无麦克风入口；不增加手动开关。
• 防护失败显示具体检查项、原因与建议。保留账号、节点、工程和既有隔离。

注意：旧客户端第一次升级至本版仍可能使用旧更新助手；装好本版之后的更新采用新进度界面。

适配精确匹配的 0.2.1–0.2.6 基线及三个平台。三套源码回归 439/441/453 项（各跳过 23，无失败）、36 项签名包升级/续跑/回退夹具通过。作者 Pro 实机完成原更新器升级、新进度显示/后台的签名升级与回退往返、自动重开及原隔离故障/冷启动验收；私有下一版本夹具已恢复至 0.2.7，没有发布。该往返通过受控入口发起，不是人工点击生产更新按钮的完整端到端测试。Windows 静音探针验证两个播放会话独立音量；人工听音、登录交互和 Home/Win10 客户机未验收。

只公开签名更新资产；不含初始镜像、完整安装包、节点、账号、项目或签名私钥。声音依赖和完整第三方对应源码见 v0.2.6-preview.1。

WorkCell 0.2.6 测试更新

• 声音默认开启：工作桌面与 Claude 无缝窗口使用独立的 Windows 播放会话，可在音量合成器调节；关闭显示窗口时释放对应播放会话。没有麦克风通道，也不打开 WSLg 宿主音频服务。
• 防护失败显示具体检查项、原因和处理建议；诊断不输出节点、凭据或宿主地址。
• 保留账号、工程和两跳/DNS/失败断网。更新本身不会清理账号。

已在作者 Win11 Pro 通过原签名更新器、真实两跳与故障断网、冷启动、控制文件校验。三平台源码回归及 30 项签名包升级/续跑/回退夹具通过；Home/Win10 客户机未实测。离线隔离声音播放与 Windows 静音播放探针通过，人工听音和两窗口音量合成器操作尚未验收。

声音应用依赖约 6.5 MiB，按签名核心固定摘要校验并经两跳下载；对应第三方源码一并提供。预览版不承诺防封或匿名。

修复更新交接：面板退出后，Windows 仍可能保留它的进程句柄，旧助手因此查询映像失败。新启动器先验证并等待精确的面板进程结束，再使用原有签名更新恢复入口；不会改写不可变更新器、公钥、网络规则或账户资料。

匹配的 0.2.1、0.2.2、0.2.3 可直接升级至 0.2.4，分别提供 Win11 Pro、Win11 Home、Win10 Pro 更新包，由签名清单自动选择。核心更新前请保存 Linux 任务。

旧版首次交接仍可能触发原问题。若失败，可在保存任务、退出管理面板并保留两跳运行后，使用附加的 WorkCell-Update-Recovery.zip，按内附说明普通运行。它只调用电脑已有的签名更新器，不修补程序或信任记录。中断事务继续由原更新器恢复。

验证：维护机 Win11 Pro 已实际完成 0.2.1 → 0.2.3 → 0.2.4；0.2.4 使用本地签名候选缓存，经原更新器执行并完成完整核心隔离、故障断网及冷启动验收，随后 Linux Claude 正常启动。139 项 host、50 项 guest 字节、配置保留及两处出口已核对。新交接的真实 Windows 进程、保留句柄、协议管道和互斥夹具通过；18 项签名包升级/中断续跑/回退夹具通过。三套源码回归分别 413/415/427 项，各跳过 22 项，无失败。

Win11 Home/Win10 客户机真实升级、用户登录和输入交互仍未验证；新交接到下一公开版本的完整图形升级，仍需后续版本实测。此为预发布，不能把临时夹具当作客户机验收。隔离不等于匿名或防封保证。

WorkCell 0.2.3 预览修复

• 修复后台资源采样或健康检查占用生命周期锁时，检查更新误报“两跳无法核对”。联网检查及更新下载现在等待已有检查完成，再沿原受保护路径执行。
• 保留原有出口、DNS、TLS、签名及隔离检查；没有直连 fallback，也没有忽略真实网络错误。
• 0.2.1-preview.2 与 0.2.2-preview.1 的匹配三平台基线可直接更新至 0.2.3。
• 仍包含 0.2.2 的主动确认式 Claude 本地数据清理。更新本身不会清理账号；该按钮会永久清理已知 Claude 本地数据并重置 Linux 浏览器完整资料，保留项目与节点。不保证平台无法关联账号。

本更新包含核心程序变更，请先保存 Linux 任务。未代替用户更新本机；本机仍为 0.2.1。旧版首次检查若碰上后台忙碌，可等待几秒再检查；安装本修复后避免此竞争。

验证：本机旧版实际两跳下载、验签与锁竞争定位；独立 Windows 真实内核互斥竞争夹具和三套源码回归；匹配构建与签名包迁移/回退夹具。Linux guest 与 0.2.2 逐字节相同，复用其已通过的独立断网测试证据。真实用户升级仍待本人手动验收。

WorkCell 0.2.2 预览更新

• 应用更新页新增“清理 Claude 账号数据”，沿用当前面板样式，同时支持原生备用界面。
• 点击后须确认已保存任务。它会关闭专用 Linux 会话，清理 Claude Desktop / Code 的已知本地登录、会话、缓存与设置，清空专用密钥环；Linux Edge / Chrome 的完整资料及缓存也会重置，包含其他网站登录。应用内未另存至 /workspace 的文件可能一起删除。
• 工程、下载、其他 CLI 数据、代理节点、机器标识和隔离配置保留。Claude / 浏览器程序保留，重新打开后由本人登录。
• 更新只安装功能，不自动清理。清理不能撤销，版本回退不会恢复被删除的数据。中断时显示失败并阻止业务启动，重试同一按钮完成清理。
• 不搜索或删除项目、旧备份、其他发行版、Windows 文件或服务器记录。不进行磁盘取证意义的安全擦除，也不保证账号无法关联或不会被封禁。

兼容：0.2.1-preview.2 的明确匹配 Win11 Pro、Win11 Home、Win10 Pro 基线。由同一签名清单自动选择对应平台小更新包，更新检查及下载仍走既有两跳。更新含核心组件，会停止专用 Linux 任务，更新前请保存。

已验证：Windows 源码回归和真实编译；独立断网 Linux 合成文件清理、链接边界、保留项目、中断重试及源码回归；签名、包摘要、迁移与回退夹具。没有对作者本机执行更新或清理。真实客户机升级、真实账号重新登录仍需使用者验收；不将模拟或跳过项目记作实机通过。

WorkCell 内测更新通道

当前：0.3.9，sequence21。签名清单包含54条精确标准/Win10 compat1升级路线。

0.3.9版本说明、更新包和摘要。通过管理面板“应用更新 → 检查WorkCell更新”升级；先保存任务并按原提示确认。初装/镜像仍私下交付；旧迁移与Enterprise一次性兼容修复保持各自精确范围。

该通道不替代验签、版本/序号、安装库存和隔离校验。过期或不兼容不得忽略。0.2.x旧客户端第一次升级仍使用旧两跳下载方式。