Agent 工程

本期保留 Cloudflare cf、Kitesurf WebMCP、Claude Sonnet 5.5 和 Forge，重点看 Agent 工具接口、浏览器工具调用和生成链。

NVIDIA OpenShell places sandbox, network, credential, and policy controls outside the agent workload, with a Supervisor enforcing permission boundaries.

NVIDIA OpenShell 把 sandbox、网络、凭证和 policy 控制放在 Agent workload 外，由 Supervisor 执行真实权限边界。

Independent Codex Guardian history shows why generation context and review evidence need separate records, with provenance through resume and rollback.

从 Codex Guardian 历史独立保存出发，解释生成上下文与审查证据为什么不能共用一份压缩摘要，以及 resume、rollback 应如何保留来源。

Seven updates on Codex prewarming and Guardian, remote sandboxes, MCP OAuth, secret stores, and agent software factory production data.

7 条 Agent 工程更新，覆盖 Codex 会话预热和 Guardian、远程 Sandbox、MCP OAuth、Secret Store 与 Agent 软件工厂数据。

5 条 Agent 工程更新，重点看 Tool 与 Skill 上下文预算、context doctor、持久调度、Tool Loop 预算和 fail-closed 审批。

Five updates on tool and skill context budgets, context doctor, persistent scheduling, tool-loop limits, and fail-closed approvals.

Use prompt audits, instruction layers, and migration evals to retain real requirements, reassess model workarounds, and enforce hard limits in code.

拆解 Prompt Audit、指令分层和迁移 Eval：模型能力变化后，哪些规则应保留，哪些模型补丁要重新验收，哪些限制必须下沉到 Hook 或策略层。

从 Codex 网络策略更新出发，解释 HTTP 重定向、长响应与 WebSocket 为什么需要可撤销许可，以及工具权限和网络权限为什么必须分层。