.агенты

Хуки before_shell и before_mcp уходят в long-poll (до ~270 секунд) и ждут решения. Любая ошибка, таймаут или недоступность демона трактуются как deny с ненулевым кодом выхода. Класс риска считает сервер: агент не может понизить его сам, только эскалировать. То же решение доступно и в опциональном Mini App.

LiveMessageService дебаунсит правки (~2.5 секунды), переживает 429 Retry-After и «message not modified», а при переполнении 4096 символов перекатывает хвост во второе сообщение. Если сообщению больше 48 часов, шлёт новое.

Супервизор AgentRunner поднимает CLI-агента подпроцессом: подаёт follow-up'ы в stdin, сливает stderr, гонит stdout в поток событий. FollowupService выдаёт задачи по одной с блокировкой строки (skip_locked, с fallback для SQLite). История Cursor импортируется, транскрипт Claude Code синхронизируется живым SSE.

CLI сам разводит хуки по всем трём агентам и регистрирует проекты (dotagents project add). Bot-спавн Antigravity ждёт headless-CLI от вендора, поэтому для него доступен именно контур approve/deny, а не запуск из чата.

Nonce одноразовый и с истечением, поэтому replay и подделка callback не проходят. Перед спавном из окружения вырезаются секреты (токен бота, HMAC-ключ), cwd форсится в каталог проекта, shell=True не используется, а секрет заголовка сверяется constant-time.

AgentMode задаёт политику ask, allow или deny. Сессии живут в SQLite с idle- и абсолютным TTL, а SessionReaper подчищает просроченные.