它必须是可检查的——模型自己能判断"理解了"还是"还没理解"。好的完成标准不需要人类介入验证。
三、RESAMPLE 的核心机制 1.执行逻辑 假设配置为 RESAMPLE EVERY 5m FOR 30m： 执行时间 扫描范围 生成的 time bucket 08:00:01 07:30 - 08:00 07:30, 07:35, 07:40, 07:45, 07:50, 07:55 08:05:01 07:35 - 08:05 07:35, 07:40, 07:45, 07:50, 07:55, 08:00 08:10:01 07:40 - 08:10 07:40, 07:45, 07:50, 07:55, 08:00, 08:05 2.
版本更新是分发的延续，做了两层完成： 被动通知：命令启动时后台拉取最新版本号并缓存，命令结束时在 stderr 输出一行提示，引导完成更新 主动更新：update 命令自动检测初始安装方式，调用对应包管理器升级，并自动同步 Skill 六、安全性 登录授权只是第一道防护，在 Agent 使用场景还有几个关键点： 权限最小化： 权限 scope 用 资源:动作 格式（例如 app:read、db:write），默认只授予只读和内容生成类权限，对于变更、删除等高危操作须显式设置，这样即使 Agent 误操作也无法越过 CLI 的权限管控 Token 存储： 在 macOS 下优先将凭证存入系统钥匙串，其他平台存储至文件（权限 0600），使用服务端可撤销的 opaque token（而非自解析 JWT），在登出时同步吊销服务端 token 设备绑定： 每个请求携带设备 ID，服务端将 token 与设备绑定，降低 Token 泄露后的盗用风险 危险字符过滤： Agent 接收的内容可能来自不可信来源（网页、外部输入等），存在不可见攻击字符的风险，例如：Bidi 覆盖、零宽字符、ANSI 转义等，可能改变命令语义或制造终端欺骗，因此在 CLI 输入侧就拒绝这类危险字符，并在输出侧同步剥离。
json", "r", encoding="utf-8") as f: loaded = json.
Celluloid 视频播放器。用 Celluloid（一款更现代、更可靠的视频播放器）替换了 GNOME Videos。