Osinara v0.16.5

Osinara v0.16.5

Patch-релиз закрывает внешний Telegram-контур от зависающих child-agent turns и технических
запросов на продление model budget.

External Input Boundary

• Synthetic Eve session-limit во внешней группе завершается fail-closed до session parking,
  approval persistence и Telegram delivery.
• Участник внешней группы больше не может выдавать зависшему turn новый token budget.
• Проверяется и request kind, и synthetic tool name, поэтому неверно классифицированный framework
  prompt не обходит запрет.

External Delegation

• Нативный root-only agent удаляется из runtime external mode по точному Eve fingerprint и
  заменяется same-name denial tool.
• Модель внешней группы больше не получает delegation-инструкцию и не может запускать child session.
• Authored tools и declared subagent lookalikes не затрагиваются; trusted private/family delegation
  сохраняется.
• Для оставшихся trusted turns действует общий circuit breaker в 32 model steps.

Проверка

• Unit contracts проверяют отсутствие Telegram, parking, route и approval side effects для
  external session-limit.
• Runtime patch contract исполняет установленную Eve-функцию и проверяет external, private, family,
  review и lookalike cases.
• Tool-surface и prompt contracts проверяют полный запрет external child delegation.