Nº1 · Harness / 协议
Claude Code 2.1.275-278 四连发：AGENTS.md 官方支持 + claude.ai↔终端 skills/plugins 跨面同步
维度 D1 框架 harness / D5 技能协议 · 9-17 ~ 9-19
装备栈改变工作方式
事件：Claude Code 四日四版。2.1.277（大版本）新增 AGENTS.md 支持——项目无 CLAUDE.md 时读 AGENTS.md（/config "Project instructions" 可改，暂不支持 Bedrock/Vertex/Foundry）；同版将 subagent 结果以"子代理输出"头部标记+缩进送达主 agent（其文本不能再冒充会话自身指令）。2.1.275 将 claude.ai 账号启用的 skills 与 plugins 自动同步到终端登录会话（syncClaudeAiSkills/Plugins 可退出），新增 send-now 键中断当前 turn 立即发送排队消息，并修复 compact/resume 后 memory 文件年龄注记漂移致 prompt cache miss。2.1.276 修 275 的网关回归（400 advisor tag）；2.1.278 将 API/Enterprise auto mode 默认切服务器侧分类器计费（分类器开销不计费）。
PAAS 关联（D1 + D5 · 对照记录，不建零件）AGENTS.md 从"OpenAI 系约定"变为跨 harness 事实标准——8 月第 3 期记录的"Anthropic 拒支持 AGENTS.md"正式反转，PAAS 双 AGENTS.md（项目级+用户级）结构获主流 harness 原生兼容；claude.ai↔终端 skills 同步=装备"单一 git 信源"分发模型的对照面（PAAS 无跨面漂移问题，仅记录）；队列消息+中断即发语义与 DSH send_message"就近步界转向"同型。
来源：Releasebot 镜像（2.1.275-278 全文） · 官方 CHANGELOG
Nº2 · Harness / 记忆 / 长任务
Codex 0.155.0 转正 stable：goal 与线程状态跨 daemon 重启恢复 + memory v2 版本化双写
维度 D1 框架 harness / D4 记忆 / D7 自主长任务 · 9-18 ~ 9-19
装备栈改变工作方式
事件：上期标注"仅 prerelease alpha"的 Codex 0.155.0 于 9-18 转正 stable（0.155.1 于 9-19 跟进修复本地 TUI reasoning summaries 默认值）。机制线：saved threads 与 active goals 可在 daemon 重启后恢复（daemon 更新计划可配置）；memory v2——可配置记忆版本与隔离存储、双写与就绪度报告、汇总抽取与专用合并/读取提示、人类证据优先；reasoning effort 跨 compaction 保留、成功后重置；Guardian 审查保持 summary-based compaction；Bedrock 凭据命令化获取；agents 任务管理（隐藏/归档/删除+worktree 所有权）；实验性 /voice。
PAAS 关联（D1 + D4 + D7 · 仅观察+对照）"goal 可恢复"语义从上期的"compact/resume 存活"（Claude Code 2.1.274 修复）扩展到"宿主进程重启存活"——修复项升格为功能承诺，goal 持久化成 harness 底线的第 2 家实证。memory v2 的版本化+双写+隔离存储可与 PAAS KB L0-L2 分层、TSS 语义文件机制对照。可执行检查项（归毕业候选）：DSH goal 跨宿主重启行为（supervisor 重启后是否需 resume 重新 arm）⚠️推断与 Claude Code disarm 同型。
来源：Codex GitHub releases（stable） · Releasebot 镜像（0.155.0/0.155.1 全文）
Nº3 · 协议 / 安全
不可信输出"信封化"跨 harness 收敛：Gemini CLI v0.60.0 强制输出来源标记 + Claude Code subagent 输出头
维度 D5 技能协议 / D1 harness / D2 编排 · 9-16 ~ 9-18
装备栈改变工作方式
事件：同周两家 harness 独立落地"输出来源标记"。Gemini CLI v0.60.0（9-16）核心修复 "enforce envelope metadata provenance for untrusted tool outputs"——不可信工具输出强制携带信封元数据来源标记，同版含扩展加载器路径边界加固、MCP OAuth RFC 9207 issuer 校验、沙箱内 settings 目录隔离。Claude Code 2.1.277（9-18）subagent 结果带来源头标记防冒充自身指令、workflow 脚本计算的 agent() 提示按"脚本撰写"框架呈现。叠加 Codex 侧 Guardian context registry（9 月初 0.153.x 集中注册可信工具元数据/技能证据）——三大 harness 在 9 月中旬前后完成"模型看到的内容必须携带机器可核来源"的机制化。
PAAS 关联（D5 + D1 + D2 · 观察→触发式候选零件）防注入从"提示词层纪律"转向"传输层信封化"的结构性防线，成跨 harness 基线——PAAS 用 G2-01 委派快检+工件锚定契约以流程纪律解决的同一问题，harness 层开始原生解决。近端无行动；若 DSH 未来暴露信封化原语（如 subagent 结果结构化元数据），回传契约可简化——归毕业候选"多 agent 编排安全边界"新增节点（议题从权限轴扩到来源标记轴）。
来源：Gemini CLI GitHub releases（v0.60.0） · Claude Code 官方 CHANGELOG（2.1.277）
八维扫描状态
| 维度 | 本轮 | 备注 |
|---|
| D1 框架/harness | 收录 Nº1/Nº2/Nº3 | CC 2.1.275-278 四连发；Codex 0.155.0 stable 转正+0.155.1；Gemini CLI v0.60.0；OpenCode 仍 v1.18.31 无新 |
| D2 编排 | 备注 | Codex Guardian context registry/多 agent fork 版本保留为编排安全侧节点（归 Nº2）；企业产品线窗口内无新 |
| D3 上下文工程 | 备注 | CC 修 compact/resume 后 memory 年龄注记漂移 prompt cache miss + /clear 续接首消息缺失（归 Nº1）；Codex reasoning effort 跨 compaction（归 Nº2） |
| D4 Agent 记忆 | 收录 Nº2 | Codex memory v2 版本化/双写/隔离存储/就绪度报告；Mem0/Letta 无新 |
| D5 技能/协议 | 收录 Nº1/Nº3 | AGENTS.md 获 Claude Code 原生支持=跨 harness 事实标准成型（8 月"拒支持"反转）；信封化收敛；MCP 规范本体无新 |
| D6 评估/可观测 | 备注 | CC otelHeadersHelper 失败启动警告（防遥测静默丢失）；Moveworks 维持待核实不变 |
| D7 自主长任务 | 收录 Nº2 | Codex goal 跨 daemon 重启恢复+agents 任务管理；消费级 agent 产品线无新 |
| D8 支撑模型 | ⚠️备注 | Qwen3.8-Omni-Flash（9-18 官方博客，"strengthen agent"定位）细节待核实（官网 SPA 直抓为空）不立条；DeepSeek/GLM/Kimi 无新；聚合站"九月五连发"名目无官方对应不采信 |
毕业候选（摘要）
- "多 agent 编排安全边界"议题（第 10-17 期跟踪，本轮新增机制节点）：信封化收敛=议题从权限轴扩到输出来源标记轴；待办：PAAS 流程纪律与 harness 层信封化的叠加关系评估；DSH 若落地信封化原语→重建回传契约条款（建 METHOD 卡）
- harness 审计证据跨 compaction 持久化（第 11-17 期跟踪，本轮增补）：Codex goal 跨 daemon 重启+reasoning effort 跨 compaction 为最新实证；DSH 自查清单扩展——compact 计数口径、goal 跨 compact/resume/宿主重启三类行为级确认（预期 disarm/re-arm by design）
- AGENTS.md 跨 harness 标准化跟踪（本期新增）：CC 原生支持后 AGENTS.md 事实标准成型，PAAS 双 AGENTS.md 结构已对齐；毕业触发=标准版本化/校验工具链出现或多 harness 混用需求 → 建 DEC 卡；DeepSeek 模型线/eval 套件/托管运行时/research intern/收件箱/agentic-traces 均无新节点