异步任务需要稳定的指令出处，而不是随时读取父线程的最新聊天。一次 Agent 改造把人类消息引用冻结在派发边界，同时保留实时可见性检查，明确区分来源快照、显式续派与动作许可。

逐字引文只能证明一句话出现过，不能证明改写正确。一次 Agent 记忆改造，把即时写入、后台抽取与事实合并拆成不同的证据责任，防止模型结论悄悄升级成用户立场。

自我改进系统不能把“我被挡住了”直接翻译成“把挡路的东西删掉”。从抱怨采集、根因综合到约束变更审批，真正要拆开的，是发现问题的权利与改变规则的权利。

嵌套 agent 的等待不只是 await：当前轮次的终态、持久化结果和父线程的工具回执必须对齐。一次修复把等待依据从进程内 Promise 移到数据库，并把结果消费与消息写入放进同一事务。

模型以内容政策拒答时，触发它的是对话历史本身，而段内历史只增不减。本文拆解一次修复：把按时钟无限重探改为 15 分钟 / 1 小时 / 6 小时三档有界重探，用尽后冻结到上下文边界，并让状态、通知和提示文案说同一句话。