# v0.8.0 — Confirm Layer Removed

## Breaking Change

本版起 Pie 不再为任何 tool call 弹出 confirm 卡片。原 `Settings → 跳过权限确认` toggle 已移除（无论之前是开还是关，新版统一行为）。

**为什么：** 多数内置工具不构成 OS 级危险，CDP keyboard 也是用户主动启动 task 时才生效（黄条仍亮）。informed-approval confirm 在日常使用中是最高频摩擦。

**保留的护栏：**

- Skill 第一次执行仍需 confirm（防 LLM 静默写入 skill 后立即误用）
- `<untrusted_*>` wrapper system prompt 软防御 prompt injection
- `open_url` URL allow-list（仅 http/https）
- 跳到 `chrome://` / `chrome-extension://` / `file://` 的 pinned tab 仍硬停
- 不同 session 之间的 pinned tab 互相不能 mutate

**用户应注意：**

- LLM tool call 直接执行，建议在 panel 滚动看 agent-step（默认收起，点开看 args / 结果）
- 不可逆动作（删除 / 提交 / 支付）由 LLM 自律 + agent-step 事后审计承担
- 若 LLM 行为偏离预期，按 Stop 按钮中止（panel 顶部 yellow bar）

## Migration

- 老 `skip_permissions_enabled` 设置自动清除
- 现有 session / skill / instance 不受影响
