v0.10 更新
v0.10 把 Agent App 收敛到类似小程序的宿主模型：App 共享宿主管控的用户态和平台能力，但 App UI、workflow state、私有存储和可选后端服务保持隔离。
| 领域 | 结论 |
|---|---|
| 宿主模型 | user、tenant、workspace、locale、theme、model profile、secrets、policy、files、artifacts 和 agent runtime 都由宿主以 capability projection 方式提供。App 不拿 raw token、宿主 DB handle 或内部路径。 |
| 本地存储 | 本地桌面安装默认使用宿主管理的 per-app SQLite。普通用户不应为了运行桌面 App 额外安装 PostgreSQL。 |
| 服务端存储 | PostgreSQL 适合 Cloud、企业或团队共享后端；高风险 App 使用独立 schema/role 或独立 database。 |
| App 后端 | 分为客户端本地服务后端和云端服务后端。客户端后端随 App 安装并由桌面宿主管生命周期；云端后端是显式 server-assisted 能力，必须声明 endpoint、租户 policy、审计和数据边界。 |
| 桌面承载 | Electron 宿主优先使用 WebContentsView 或受控 BrowserWindow；iframe 保留为兼容 surface，<webview> 不作为新默认路径。 |
Reference CLI 现在输出 0.10.0，支持 --version 0.10，会检查 storage 隔离提示，并在迁移建议中生成 app-backend metadata。