Gemini Managed Agents 环境钩子上线清单：拦截写文件、预算上限和定时触发怎么配
环境钩子让 Gemini Managed Agents 在执行工具前后跑你自己的校验脚本，是给沙箱加权限门槛的关键。
142
AI Agent 生产可观测性清单：trace ID、完整消息上下文、token 成本和脱敏边界怎么配
AI Agent 排错的关键是还原模型当时看到的上下文，并用 trace 把模型、工具和检索串起来。
MCP 服务器安全上线清单：OAuth 授权、token 边界、SSRF 与工具审批怎么一起配
MCP 服务器能跑通 demo 和能安全上线是两件事，授权、SSRF 与工具审批必须一起检查。
OpenAI Codex 工作区交接包：AGENTS.md、权限边界和回滚记录怎么写
把 Codex 放进真实项目后，最容易出问题的不是模型能力，而是工作区边界、交接记录和回滚证据。这里给一套可直接复用的交接包。