Agent 能力追踪

OpenClaw 2026.10.5-beta.2（2026-10-12）强化工具审批与多 Agent 消息的来源完整性。工具审批：工具调用获得可信内联批准后，普通 Hook 不能再改写其参数；需要改写参数的插件必须为最终参数单独申请批准，否则调用被阻断（#142700，迁移见 docs/plugins/hooks/tool-policy.md）。子 Agent 来源：跨会话（inter-session）消息从首个请求起、并在每一次重放与 Gateway 重启后都保留 [Inter-session message] 安全信封，父会话下发的指令不会被当作子会话的直接用户指令；跨会话轮次在各轮与重启后保持稳定的 provider 提示前缀。另一处来源修复：经 Tool Search 与 Code Mode 取回的网络结果，现在会像直接网络工具调用一样污染（taint）该轮次。可靠性：Control UI 上配对设备发起的聊天轮次可抵御节点心跳、其他设备更新与标签重连等常规配对活动，真正被吊销时仍会停止；Codex 运行时兼容性上，插件准入拒绝低于 2026.9.7 的官方 Codex 运行时并给出升级与修复指引，不兼容插件保持可查看但不被导入。

VS Code 1.141（2026-10-07）把 Agent 从单窗口对话升级为可跨窗口共享的会话。Harness：聊天输入里新增 harness 选择器，Copilot harness 由 Copilot SDK 驱动；harness 跑在基于 Agent Host Protocol（AHP）的独立 agent host 进程中，因此可以从多个 VS Code 窗口连到同一个 agent 会话。Agent UX：Agents 窗口新增二维会话网格，可把会话拖成水平 / 垂直分屏并最大化聚焦；嵌套会话独立显示未读状态与最后修改时间，已读状态跨重载保留；可按 Environment / Harness / Created In 过滤会话。转向与后台执行：send_message 工具支持在同一 agent host 的会话与嵌套会话之间发起转向（用更正实时纠偏）、排队后续轮次、替换或取消排队消息，排队项按序执行；Copilot harness 会话在输入框上方新增 Background Shells 提示，列出仍在运行的后台 Shell，命令结束后条目消失。清理与接力：新增 Run Chat: Open Worktree Cleanup 查看空闲会话 worktree 的磁盘占用并删除，运行中 / 需输入 / 被固定的会话受保护；自动接管 Copilot CLI 与 Copilot app 中已发出首个请求的新对话，并支持把 ChatGPT app 或 Codex CLI 中发起的 Codex 对话在同一台机器的 Agents 窗口接力（同一时刻只允许一个 app 发消息）。安全：chat.agent.sandbox.enabled 限制受支持 Agent 操作的文件与网络访问，企业可用统一托管设置（enabled: true、allowBypass: false）强制 Copilot Agent Host 启用沙箱并禁止绕过；管理员可在 Agent Host 遥测中加入操作系统用户名与主机名以做会话归属，默认关闭且托管值覆盖个人偏好。