haofan 于 11 月 13 日发布 antigravity-cli 的 1.5.8 版本。此次更新不仅引入了 Gemini 4 系列新模型，还针对终端沙箱网络代理及 Windows 平台下的多项安全与稳定性问题做了修补。
模型接入与交互体验优化
在模型支持方面，该工具新增了 Gemini 4 Hydrogen（含 Low, Medium, High, XHigh 档位）和 Gemini 4 Carbon（含 Low, Medium, High 档位）。用户可通过配置 GEMINI_API_KEY 使用上述模型，或通过 AGY_ADC_AUTH 访问 Gemini 4 Hydrogen，同时也支持通过企业模型网关接入。
交互界面得到改进，全屏渲染模式支持点击展开工具组、思维链、附件图片或多行命令输出，无需再依赖 Ctrl+O 快捷键。另外，agy acp 会话现在会同步上下文窗口使用情况，让 JetBrains AI Chat 等编辑器能实时显示模型上下文的占用比例，数据在会话启动、模型调用及思考等级变更时刷新。
企业管控与远程会话增强
管理员可通过 gateway.routeWebFetch 设置阻止代理绕过企业网关读取网页，除非配置了 proxy.address；featureControls.remoteControlEnabled 则允许组织关闭远程控制功能。使用企业网关时，网页抓取将从本机直接发起，而非经由 Google 服务。
远程会话（–remote-agent）的首条消息不再等待远程环境启动。CLI 会在知晓远程项目后立即准备新会话环境，并在执行 /new 或切换项目后再次初始化。恢复会话（–continue）时，空闲环境也会在后台启动。
安全漏洞修补
-
网络代理绕过：修复了终端沙箱中通过 URL 编码斜杠（%2F）、反斜杠或 .. 段绕过路径规则的问题。所有路径读取方式均受规则约束，清洗后的路径才会被发送。
-
Windows 命令执行绕过：修复了 cmd 或 PowerShell 环境下，always-allow 规则被利用隐藏语句（如 git status ‘&& del secret.txt’）绕过的问题。非 POSIX shell 下的命令必须完全匹配规则才能执行。
-
MCP 工具权限失效：修复了预加载（eager）的 MCP 工具及 /browser 子代理的 Chrome DevTools 工具忽略 deny 或 ask 规则的问题，现在它们会正常请求批准或被阻止。
稳定性与兼容性修复
在插件管理上，修复了组织禁用插件或市场时，/plugin 及 headless -p 运行仍尝试安装的问题。现在操作会报错提示“plugins are disabled by your organization”，而列表、禁用及卸载功能保持正常。
针对 Windows 环境，修复了包含双引号的 hook 命令被静默跳过的问题，确保 PreInvocation 等钩子能正确执行。同时，修复了因编辑器路径包含反斜杠导致 Ctrl+G 等功能报错的问题，和 stderr 输出过多导致 ! 命令挂起的问题，现在标准输出与错误流会按顺序正常显示。
网络连接方面，修复了 HTTP/2 连接静默断开导致的模型请求失败，现在会自动重试并显示网络错误。配置代理或自定义 CA 证书时，不再因 60 秒超时而中断慢速响应。另外，修复了远程 MCP 服务器 OAuth 登录在令牌过期后频繁登出、侧边栏提问（/btw, /help）超时误报，和 /learn 导致规则文件超出大小限制等问题。
