v2026.4.21 — gpt-image-2 預設 + 小修補
發布日期：2026 年 4 月 21 日
定位：小型維護版（圖片預設更新 + 6 個修補）
Breaking Changes：無
核心亮點
1. 圖片生成預設更新到 gpt-image-2
預設的圖片生成提供商和 live media smoke test 都改用 gpt-image-2。圖片生成文件和工具 metadata 補上 OpenAI 新版的 2K/4K 尺寸提示。
2. Owner-only 指令授權收緊
過去如果頻道配置了寬鬆的 wildcard allowFrom 或 owner-candidate 列表是空的，非 owner 的發送者可能透過 fallback 抵達 owner-only 指令。
現在強制要求 owner identity（owner-candidate 比對成功，或 operator.admin 內部授權），即使 enforceOwnerForCommands=true 而 commands.ownerAllowFrom 沒設也不會被繞過。
3. Slack thread 保留修復
Slack 的 runtime 對外傳送現在會保留 thread 別名：當 caller 帶 threadTs 時，generic runtime 傳送會留在原意圖的 Slack thread。
4. Browser 動作快速失敗
Browser 的 act 路徑收到無效的 ax<N> accessibility refs 時，會立即拒絕，不再等到 browser action timeout 才報錯。
5. 插件 doctor 修補
從 doctor 路徑修復 bundled plugin runtime 依賴，不會大規模安裝 core 依賴：
- 打包安裝可以恢復遺失的頻道 / 提供商依賴
- 不會把 core 依賴弄寬
6. 圖片生成失敗有日誌
圖片生成的 provider/model 候選失敗時，會在 warn 等級記錄到 gateway log。
- 即使後續 provider 成功，前面失敗也看得到
- 排查問題更容易
7. npm install 移除 deprecated chain
把 node-domexception 別名 mirror 到 root package.json 的 overrides：
- 避免 npm install 一直跳出
google-auth-library -> gaxios -> node-fetch -> fetch-blob -> node-domexception的 deprecation 訊息 - 終端輸出更乾淨
升級建議
- 用 OpenAI 圖片生成的客戶：升級即享
gpt-image-2 - 用 owner enforcement 的客戶：建議升級避免 fallback 繞過
- 用 Slack thread 對話的客戶：建議升級確保 runtime 送訊息回原 thread
- 一般客戶：小型維護版，可隨手升級