Agent 工具宿主的自更新，不能靠候选版本替自己宣布成功。旧版本独立监督网关握手，失败后回滚并隔离目标摘要，才能避免自动协调器把一次故障变成循环故障。