Qwen Code publie la version stable 0.25.2 le 15 octobre à 15:41:15 UTC, d’après l’API GitHub. La même semaine comporte des builds nightly et preview, dont une 0.25.3-preview.0 ; ils restent des préversions. Le SDK TypeScript 0.1.20 indique embarquer le CLI 0.25.2 : ce n’est pas la sortie d’un nouveau modèle Qwen.
Parmi les changements documentés, une option désactivée par défaut permet aux sessions REST publiques et WebShell autorisées d’utiliser un shell au premier plan avec approbation obligatoire. Le CLI ajoute aussi --disable-mcp-server, répétable pour exclure certains serveurs à chaque invocation. Les Mods headless restent opt-in et apportent notamment l’interception d’appels d’outils et la validation des permissions dans des sessions de confiance.
Le journal de version décrit également un explorateur d’échecs de tests et des tâches de surveillance ou de shell en arrière-plan. Ces fonctions portent sur l’orchestration, la présentation des résultats et les contrôles d’exécution, pas sur une garantie de sécurité. Les notes mêlent surfaces publiques et fonctionnalités privées ou hébergées : leur présence dans un changelog ne prouve pas l’accès de chaque utilisateur à chaque composant.