PAAS Agent Radar · 月度对照自查

头部 harness 修复史 × PAAS 同类隐患对照自查

第 28 期 · 2026-11-01 · 月度对照自查 v2 首跑（R2 三层契约 + R1 假设检验嵌入） · 扫描窗口 2026-10-02 ~ 11-01 · 无人值守
← 返回目录
heartbeat: 2026-11-01T03:15:00+08:00 | items=19 | 已有保障6/无对应面2/隐患11 | 假设检验1过3异 | 毕业计数0/3
上期 diff（RADAR_20261012 为旧快讯格式，无映射基线）：新增条目=本期全部 19 条映射（上期止点后版本线：CC 2.1.301→2.1.316 共 14 版 / OpenCode v2.2.0→v2.2.5+v1.19.1→v1.19.5 共 11 版 / Codex 0.163.0→0.166.0 共 4 稳定版）；消失=无；三值判定翻转=不适用（无基线）。

② 本月映射表（19 条）

#修复条目（信源版本）PAAS 映射面判定锚点/一句话
M1CC 2.1.316：会话自行退出后 shell 命令遗留运行后台 job 生命周期⚠️隐患无会话退出 job 清点锚；观测点=headless 批结束 job_list 残留
M2CC 2.1.316：Grep/Glob 超时 kill 不退出→工具永不返回（Windows）搜索工具面⚠️隐患DSH grep/glob 无超时参数；sessions 106+ 子树大 grep=暴露面
M3CC 2.1.316/304/305：子代理唤醒族修复（模型漂移/失忆/归因错误）委派子代理 + send_message 续聊⚠️隐患G2-01 管发起面，续聊唤醒面无行为锚
M4CC 2.1.302/304/305/314：网关兼容降级重试群（不支持字段逐个剥离重发）异池模型调用（GLM-5.3-FLASH）已有保障（弱）运行连续性行为观测：DSH 池调用长期正常；harness 黑盒不可配置
M5CC 2.1.314：PreCompact hook 大输出致压缩失败（10k 截断修复）hook/compaction 管线无对应面PAAS compaction=宿主内置，无 PreCompact hook 挂载面
M6CC 2.1.311/305：压缩质量与透明度群（无摘要重问/丢弃告知/陈旧注入修复）compaction shadow + 注入快照已有保障shadow 逐字导出（A1 本期 32/32 证实）；注入快照滞后已显式声明
M7CC 2.1.301/305：workflow 执行完整性双面（跳步报成功/resume 重跑已完成 agent）workflow + 委派 fan-out⚠️隐患null 过滤靠纪律无机械护栏；回传四要件部分覆盖
M8CC 2.1.304：插件使 headless run 超过 --max-turns/Stop（spawn 子代理续命）无人值守批退出判据⚠️隐患夜批任务书无步数/时长硬上限锚
M9CC 2.1.314：claude -p 启动失败 exit 0 无输出修复夜批 runner 失败可见性⚠️隐患已有实证：Q-L20261026-1 槽 miss 靠晨审人工发现
M10OpenCode v2.2.4：schedules 多进程协调只触发一次夜批调度幂等⚠️隐患漏触发向已实证；重启窗口重复触发未验证
M11OpenCode v2.2.4：persistent desktop terminals（重启后 scrollback 存活）会话生命周期已有保障重启后会话磁盘恢复+TSS 语义焦点跨重启
M12OpenCode v2.2.1：/goal 会话持续至 reviewer 确认goal 工具已有保障create_goal/update_goal（resume+blocked 三轮+disarm）
M13OpenCode v1.19.4：Bun 1.4.4 安全修复捆绑升级+根证书更新运行时安全跟踪⚠️隐患DSH Node 安全公告零跟踪；自查=node --version 对照 LTS 公告
M14OpenCode v1.19.2：1.x 更新通道锁线（主版本升级=显式选择）harness 版本冻结策略已有保障DSH 自研+手动升级 SOP，不依赖上游自动更新
M15Codex 0.164.0：compaction 失败兜底群（不残留部分摘要/后台失败不 panic）compaction shadow 异常路径⚠️隐患A1 证实=正常路径；异常路径零故障注入验证
M16Codex 0.166.0：resume/fork token 计量错误致过早 compactionsubagent_fork 继承会话⚠️隐患fork 继承历史双计致压缩点提前未验证
M17Codex 0.165.0：marketplace URL 主机校验缺口关闭外部内容信任模型已有保障web 内容不可信纪律+supply-chain-checklist；无插件市场面
M18Codex 0.164.0：远程 Bash 凭据掩码凭据处理无对应面单用户单机无人值守威胁模型；cred_helper 不落盘在案
M19CC 2.1.309 + Codex 0.164.0：权限/沙箱绕过加固群（symlink/compound cmd/hook fail-open 等）机械门禁面（G2-01/G4-01/G8/G9）⚠️隐患文本层门禁零对抗自测；自查=G2-01 三变体对抗测试

③ 隐患候选清单（行动层 · 本期 Δ=13，供 triage 进 backlog）

  1. [高] H-1 夜批调度器可靠性（M9+M10）：漏触发已实证（Q-L20261026-1 槽 miss 靠晨审人工）+重启窗口重复触发未验证。自查：①runner 槽位状态探针化 ②重启前查当日槽位触发记录去重
  2. [高] H-2 机械门禁对抗变体零自测（M19）：G2-01/G4-01/G8/G9 文本层门禁从未做绕过测试（头部同期修复 5+ 绕过面=高风险旁证）。自查：对 G2-01 快检块做 3 变体对抗测试（缺锚/锚后移/措辞改写）确认 deny 触发率
  3. [高] H-6 logserver 触发面不充分（假设 A2）：部署（10-14）后 ≥3 起跨设备排查（10-15 SFTP 封锁/10-22 sudo 静默/10-23 sshd RST）均未触发 logserver 动作，n≥2 升级线已达。自查：白日会话裁定适用域+排查 SOP 首步
  4. [中] H-3 compaction 异常路径零验证（M15）：shadow 正常路径 32/32 证实，压缩失败/中断时导出与状态交互未验证。自查：故障注入后检查 shadows 导出完整性
  5. [中] H-4 fork 继承上下文计量（M16）：subagent_fork 继承全量轮次是否双计致压缩点提前未知。自查：fork 大会话对照父子压缩触发点
  6. [中] H-5 无人值守批退出判据缺失（M8）：夜批任务书无步数/时长硬上限。自查：learn slot 任务书模板增"退出判据"必填槽
  7. [中] H-7 学习循环①freshness 分支纸面化（假设 A4）：learn_queue 268 行中 KB 过期类登记=0。自查：核 METHOD_ITERATIVE_LEARNING_LOOP_001 ①分支触发条件并修复或降级
  8. [中] H-8 Node 运行时安全公告零跟踪（M13）：DSH 宿主 Node 安全状态无人观测（OpenCode 因 Bun 漏洞紧急捆绑升级=同类风险实证）。自查：node --version 对照 LTS 公告；A5 假设候选提案
  9. [低-中] H-9 workflow/fan-out 执行完整性（M7）：null 结果未 .filter(Boolean) 即静默吞失败。自查：既往 workflow 脚本 filter 审计+回传四要件抽查
  10. [低] H-10 会话退出后台 job 残留（M1）。自查：下期夜批结束顺带 job_list 残留检查
  11. [低] H-11 grep/glob Windows 挂死同款风险（M2）。自查：观测一次 sessions 大目录 grep 墙钟与可中断性
  12. [低] H-12 子代理唤醒行为族（M3）。自查：send_message 唤醒空闲子代理核对模型标识与上下文边界
  13. [低] H-13 ZCode hooks 退役标注缺失（假设 A3，良性）：活性引用≈0（cordis.patch.yml 0 命中+plugins 仅 2 处历史注释），对象 2026-09-29 已冻结。自查：白日会话对 RESEARCH_20260822_001 TRAUDIT 层1 行退役标注

④ 受检假设检验结果（R1 嵌入清单 · 首跑）

假设判定证据一句话处置
A1 compaction shadow 逐字导出可 grep 回载证实sessions/shadows 106 会话目录，近 30 天写入 54 目录/32 seq 文件，32/32 含工具调用 "name" 键，最新=2026-10-31🔴 到期即复核，last-verified 刷新=2026-11-01（白日会话回写；radar 不改 KB）
A2 logserver 跨设备排查触发面充分证伪近 30 天 ≥5 起跨设备排查，部署后 ≥3 起均未触发 logserver 动作，n≥2 升级线已达入 H-6
A3 ZCode 侧 hooks 存活（TRAUDIT 层1）证伪cordis.patch.yml 0 命中；plugins 仅 2 处历史注释，活性引用=0（符合任务书预期方向）入 H-13（退役标注建议）
A4 KB freshness 过期能进缺口信号证伪learn_queue 268 行中 freshness/90d 类登记=0（2 处 stale 命中均为 runner 槽位语义）→ 分支纸面化入 H-7

⑤ 30 天动态综述

本窗口三大头部 harness 合计 24 个稳定版（CC 14 / OpenCode v2 线 6+v1 线 5 / Codex 4），较上窗口显著加速。机制层三大共同焦点：① compaction 可靠性成为全行业打磨面（CC idle compaction 产品化+PreCompact 边界+压缩循环修复；OpenCode 压缩缓冲百分比化；Codex 压缩失败兜底+fork token 计量）——PAAS 本期假设检验恰踩同一焦点；② 权限/沙箱对抗加固（CC 单版修复 5+ 绕过面；Codex 主机校验缺口+凭据掩码）——对抗自测成头部标准动作而 PAAS 机械门禁零自测；③ 长流水线执行完整性（workflow journal 化 resume+跳步修复+headless 无限 spawn 防护）。模型/价格动态：GPT-6.1 Terra 新变体入三目录（Codex 0.165/0.166）；GPT-5.5 按官宣 10-14 退役执行落地（上期备注闭环）；CC 宣布 Opus 4.8 fast mode 11-30 移除；OpenCode 上调 DeepSeek V4.1 Flash Go 限额（v2.2.4 #60625）=第三方 harness 承接该模型 agent 负载的侧面信号（PAAS 主力同款，仅感知）。OpenCode 2 五连发（10-27~30）后双轨定型为"v2 主力+v1 锁线"。无影响 PAAS 装备栈决策的价格事件。

⑥ 毕业判据

毕业判据：连续 3 期零 backlog 登记/零隐患候选 → 升级停用建议。当前计数 0/3（计数推导：上期 RADAR_20261012 为旧格式无计数行→本期按 1/3 起；本期隐患候选 13 条>0 → 归零 0/3）。