2026.08.12 | 故障转移终于靠谱了，恶意Skill暗藏杀机

⏱️ Highlights

[00:44] 超大图片发送前按模型策略预缩放，媒体重试支持取消信号和 HTTP 429 自动重试

🔗 图片预缩放修复 <github.com>

🔗 媒体重试abort信号 <github.com>

🔗 HTTP 429重试修复 <github.com>

[01:46] 飞书卡片被拒后不再静默发空回复；Claude额度耗尽正确触发跨提供商故障转移

🔗 飞书卡片拒绝修复 <github.com>

🔗 额度耗尽故障转移 <github.com>

[02:46] Gateway模型目录读取不再卡UI，yield状态重放修复，任务列表显示全部活跃任务

🔗 目录读取响应性 <github.com>

🔗 重放保留yield状态 <github.com>

🔗 UI显示全部任务 <github.com>

[03:31] 新增Provider Profiles管理；后台子代理被会话回收误杀；密钥比较存在计时攻击风险

🔗 Provider Profiles管理 <github.com>

🔗 后台子代理被终止 <github.com>

🔗 密钥计时攻击 <github.com>

[04:36] Bitdefender深度分析：数百个恶意Skill混入生态，手动审查已不现实

🔗 Bitdefender恶意Skill分析 <www.bitdefender.com>