API 变更日志

2026-03-11

Token 刷新接口移除 Refresh Token 轮换

POST /api/oauth/token/refresh 接口不再执行 Refresh Token 轮换。刷新时返回的 refreshToken 与请求中传入的相同，Refresh Token 在 30 天有效期内可重复使用。

此变更适用于 Confidential Client（需要 client_secret 的后端应用）场景，client_secret 已提供足够的安全保障，移除轮换可避免网络异常导致的 Token 丢失问题。

---

2026-02-24

Add Note 接口暂时不可用

POST /note/add 接口暂时不可用，后续将被废弃。请使用 Agent Memory Ingest 接口作为替代方案来写入结构化记忆数据。

---

2026-02-22

新增：Agent Memory Ingest API

新增 Agent Memory 接口，允许第三方应用向用户的 SecondMe 写入结构化记忆数据：

• POST /agent_memory/ingest — 批量写入记忆条目，支持 channel 信息和引用元数据。
• 认证方式：OAuth2 Token（Bearer）。
• ChannelInfo 和 RefItem 中的 platform 字段由服务端根据应用的 Client ID 自动填充，无需手动设置。

API Base URL 迁移

API 基础地址已迁移：

所有 API 请求应使用新的基础地址。旧地址可能暂时仍可访问，但不再受官方支持。