升级完 Kimi Code，原来能调用的插件技能突然不响应，第一反应可能是插件坏了。10月21日这次更新里，确实有一处需要改用法：CLI 2.3.0 调整了插件技能的名字。与此同时，Desktop 1.1.1 也改变了打开工作区时的交互。对老用户来说，这些细节比版本号更值得看一眼。
插件技能的名字，要叫完整
现在，插件提供的技能需要用“插件ID:技能名”来调用，单独写技能名不再生效。这样做是为了区分不同插件里同名的技能，避免一个把另一个盖住。
因此，如果升级后某个插件技能叫不动，先检查调用时有没有带上插件 ID，通常比一上来重装更有针对性。写在自己的常用提示词或操作笔记里的旧名称，也值得一起检查。这里说的是插件技能的命名变化，不能理解成所有自定义技能都失效了。
还有一项改动更容易藏在旧配置里。CLI 2.3.0 扩大了 dangerous_command_guard = false 的作用范围：它现在会关闭全部内置确认护栏，不再只针对危险命令。
这个开关默认仍为 true。需要留意的是以前主动把它关掉的人：敏感文件访问、Git 控制路径访问等内置确认，也会受到影响。官方同时说明，Read、Write、Edit 对秘密文件的硬阻断仍然保留，所以不能把它说成“所有安全保护都没了”。文档将关闭开关的适用范围限定为已在 Agent 之外统一限制命令权限的环境。若只是嫌确认弹窗多，不宜照抄旧配置继续用。
桌面端多问了一句，也多给了一个省事的入口
Desktop 1.1.1 打开尚未信任的文件夹时，会先询问是否信任这个工作区；选择不信任，就不能在其中发送消息。碰到这种情况，不必立刻往网络或账号故障上猜。先确认弹窗对应的是哪个目录，以及自己是否了解这个项目的来源，再决定是否信任。
另一个实用变化是 /reload。你在应用外改了 AGENTS.md、技能或配置，可以用它重新加载会话，也可以从会话菜单操作，不用为了让改动生效而重启整个桌面应用。
CLI 和桌面端还都加入了切换模型时的确认，让用户选择新建会话、压缩当前上下文后继续，或直接接着聊。这让换模型时如何处理已有对话变得更明确。
几项变化里，旧权限开关尤其值得回头看一眼。技能叫不动会立刻让人注意到，配置项的含义变了却未必会主动提醒你。这次发布的是客户端更新，没有新模型；本文依据官方文档整理，尚未进行升级实测。
