模型以内容政策拒答时，触发它的是对话历史本身，而段内历史只增不减。本文拆解一次修复：把按时钟无限重探改为 15 分钟 / 1 小时 / 6 小时三档有界重探，用尽后冻结到上下文边界，并让状态、通知和提示文案说同一句话。

对话线程可以结束回合、等事件把它叫醒；后台任务不行——它结束回合就是交卷。MaxClaw 的一次修复把嵌套任务的子任务归属改回任务自己，把 task_wait 在任务里改成回合内阻塞等待，并让结果走任务自己的队列而不是唤醒祖父对话。

一次 agent 写入通知的瘦身：把任务标题、评论摘要、标签名移出刷新与归因通道，保留机器所需的标识和状态，并清理历史副本。隔离不只发生在读取入口，也发生在每一条顺手发出的事件里。

Agent 隔离工具结果时，不能顺手把执行状态也改写成失败。本文拆解一种保留来源、明确未知、禁止读回正文的占位设计，以及它为什么仍然不能替代执行层的重试约束。