工具不是直接执行，而是过一条带把关的流水线：tool/call 事件先于执行被记录，再依次经过 pre-execute 瀑布（钩子·权限·沙箱）、单调守卫、execute 瀑布（超时·重试·指标）、工具本体、post-execute 瀑布、finalizeContent，最终冻结为 tool/result 事件。并发层用独占屏障 + 有界并行池 + 模型序提交编排多工具，abort 时合成 TOOL_ABORTED_BEFORE_DISPATCH 保证 replay 有效。配流水线图。
Harness 的扩展是配置级的，秘密在能力 seam（接口/实现/消费方 三角色）。最精彩的一处：fs、subprocess、shell、terminals、lsp、sandbox 共享同一个沙箱模式与策略（ctx.sandboxPolicy），因此把文件系统与子进程指向远程沙箱，Bash、PTY、LSP 会一次性全部搬走，无需各自 fork。ctx.e2b 用一个共享 SDK 句柄把 fs-e2b 与 subprocess-e2b 收进同一 Linux 运行时。配共享沙箱世界图。
刚发布的 DeepSeek Harness 与已精读的 nanobot 恰好构成一对对照样本：一个用 Cordis 插件树把 Agent 做成可无限替换的生产基座，一个用分层引擎把 Agent 讲透给你看。本文从内核组织、主循环、上下文真相源、工具并发、扩展方式、多 Agent 六个维度逐一对撞，并给出选型建议。配对照架构图。
dsh-superagent-prototype 是挂在 DeepSeek Harness 上的研究原型：只盯一个 GitHub 仓库，可选再接飞书。原则是尽量少占人的注意力。本文先钉死它和 Harness、PocketPilot 的位置，再把「何时动手、何时开口」拆成可检查的行为。
Superagent 把「一条被接住的活」写成一组可审计的对象：Trigger、Thread、Eval、Mandate、Ticket、Assignment、Subscription。人不是领域对象。本文按对象、按明确排除的概念、按 Engine 的写权往下读，并用一条 GitHub 评论走到开出工单。
Superagent 的开工许可有两条路：新活走 Eval，已有工单的后续讨论走订阅扇出。Gate 给出 explicit 或 inferred，接受模式决定 inferred 是只记录还是真的接。本文把 Mandate、再校验、两种停止，以及 prompt 的优先级写到能对照设置页。
一张 Superagent 工单对应一个 Worker Session 和一个目录。阶段按「在等谁」计算，不按模型的自由文本。本文顺着派工、槽、五秒转后台、结束条件、先落库再发送，把面板的三问和一条 GitHub 评论走完。