修正
- 修正 SubAgent 圖卡輸出到父 Task 目錄、導致 Desktop 拒絕讀取的問題。經驗證的繼承路徑會自動轉到子代理自己的 UUIDv7 日期目錄。
- 若沙盒拒絕新位置，只嘗試一次子代理工作目錄下的
work/codex-usage-cards，沿用同份用量快照。 - 保留父圖卡、身分檢查與唯讀報表行為，拒絕跨 Task 路徑、路徑穿越及符號連結。
驗證與使用
260 項測試、隔離安裝與打包 runtime 測試通過；已用本機 Desktop 原始讀檔程式驗證輸出路徑。此項不是 GUI 端到端繪製驗證。
相容的簽署 runtime 更新不改 hook 定義或信任紀錄。請開始新 Task 與子代理使用新版；既有 Task 固定的 runtime 和舊圖卡不會回補。