v0.2.0 — Contracted Handoff

契约化委派(Contracted Handoff):把跨 agent 委派从「自由文本任务」升级成「可验证、权限不可扩张的委派合同」。

亮点

• 本地策略重授权 — requested_scope 只是申请;生效 = requested ∩ 父链 ∩ 本地策略 ∩ 引擎上限。策略只从宿主环境读,仓库内容 / README 改不了有效策略。
• 注入加固 — per-call nonce 契约信封,把可信任务与不可信仓库内容(含文件名 / 目录树)隔开并中和;进度 / info 通道只回粗分类,不回传对方原始文本。
• 跨进程安全 — 崩溃可释放的 OS 句柄锁 + Windows Job Object 进程树静默;Windows 路径包含(file-id / reparse / ADS / 保留名);按类别副作用向量。
• 透明 failover — 仅在「可证明零副作用」时切到另一个 agent;route_reason 透明,显式指定优先。
• 旧 codex_execute / claude_analyze 仍可用,但走同一 policy 地板,没有绕过策略的满权后门。

配置

新增 CC_BRIDGE_POLICY_* 等开关见 docs/CONFIG.md;设计与实现状态见 docs/v0.2-roadmap.md。