一次 agent 写入通知的瘦身：把任务标题、评论摘要、标签名移出刷新与归因通道，保留机器所需的标识和状态，并清理历史副本。隔离不只发生在读取入口，也发生在每一条顺手发出的事件里。

Agent 隔离工具结果时，不能顺手把执行状态也改写成失败。本文拆解一种保留来源、明确未知、禁止读回正文的占位设计，以及它为什么仍然不能替代执行层的重试约束。