tancheng33

以唯識心所與種子藏記錄 agent 的狀態，並以第一人稱傾向寫回提示詞。

spill seam 的 S3 相容後端：超長工具輸出寫入物件儲存（S3、MinIO、R2），會話字首經雜湊、鍵不可猜測，而不是落在 agent 的本地磁碟上。

憑證 seam 的 HashiCorp Vault 後端：支援 KV v2/v1、AppRole 機器認證、逐次操作讀取（輪換無需重啟）與 compare-and-swap 寫入。

工具管線上的執行時安全閘道器：攔截出站白名單之外的主機呼叫，在 canonical value（而非僅渲染內容）層面脫敏結果中的憑據，每個決策寫入 JSONL 審計日誌；預設僅監控不攔截。

`ctx.codeRuntime` seam 的容器隔離後端：每個 Code Mode 程式跑在全新容器裡，無網路、根檔案系統只讀、丟棄全部 capability，記憶體/CPU/程序數上限由核心強制。