@piagent/platform 1.14.0 → 1.15.0

package/docs-site/en/windows.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · EN</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · EN</span>
         <nav class="language-switch" aria-label="Language">
           <a class="language-option" href="/windows" hreflang="vi" lang="vi">VI</a>
           <a class="language-option current" href="/en/windows" hreflang="en" lang="en" aria-current="true">EN</a>

package/docs-site/en/workflows.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · EN</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · EN</span>
         <nav class="language-switch" aria-label="Language">
           <a class="language-option" href="/workflows" hreflang="vi" lang="vi">VI</a>
           <a class="language-option current" href="/en/workflows" hreflang="en" lang="en" aria-current="true">EN</a>

package/docs-site/index.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/" hreflang="en" lang="en">EN</a>
@@ -94,7 +94,7 @@
       <main>
         <div class="content-shell" data-article>
 <section class="hero">
-  <p class="eyebrow">Piagent 1.14.0</p>
+  <p class="eyebrow">Piagent 1.15.0</p>
   <h1>Coding agent cho cả team, kiểm tra từng bước.</h1>
   <p>
     Một dashboard cho Terminal và trình duyệt. Dùng model bằng tài khoản của bạn, hoặc model của công ty qua Agent Watch và Agent Studio. Guard kiểm tra từng tool call; ở chế độ công ty, Harness của team tự yêu cầu chạy check, cho subagent review và báo kết quả ngay dưới câu trả lời.
@@ -108,7 +108,7 @@
   <div class="hero-actions">
     <a class="button primary" href="/quickstart">Bắt đầu</a>
     <a class="button" href="/ecosystem">Hệ sinh thái</a>
-    <a class="button" href="/whats-new">Có gì mới trong 1.14.0</a>
+    <a class="button" href="/whats-new">Có gì mới trong 1.15.0</a>
     <a class="button" href="/commands">Xem command</a>
   </div>
 </section>
@@ -184,9 +184,9 @@ piagent-setup</code></pre>
   <h2 id="bat-dau-tu-dau">Bắt đầu từ đâu</h2>
   <div class="card-grid">
     <a class="doc-card" href="/whats-new">
-      <span class="card-kicker">Bản 1.14.0</span>
+      <span class="card-kicker">Bản 1.15.0</span>
       <h3>Có gì mới</h3>
-      <p>Cập nhật giữ model bạn đã chọn; ở 1.13: cuộc trò chuyện giữ chỗ đang đọc, chữ của agent có định dạng, Piagent trên Windows qua WSL2: sandbox công ty bằng bubblewrap và Agent Watch cho Windows; ở 1.12: @ chọn file và folder trên máy, skill và command dùng bằng /, nhánh cuộc trò chuyện công ty gửi được tin nhắn.</p>
+      <p>Subagent bị từ chối nói đúng lý do, lệnh chạy lâu không bị dừng; ở 1.14: cập nhật giữ model bạn đã chọn; ở 1.13: cuộc trò chuyện giữ chỗ đang đọc, chữ của agent có định dạng, Piagent trên Windows qua WSL2: sandbox công ty bằng bubblewrap và Agent Watch cho Windows; ở 1.12: @ chọn file và folder trên máy, skill và command dùng bằng /, nhánh cuộc trò chuyện công ty gửi được tin nhắn.</p>
     </a>
     <a class="doc-card" href="/ecosystem">
       <span class="card-kicker">Get started</span>

package/docs-site/mcp-approval.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/mcp-approval" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/mcp-approval" hreflang="en" lang="en">EN</a>

package/docs-site/mcp-auth.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/mcp-auth" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/mcp-auth" hreflang="en" lang="en">EN</a>

package/docs-site/mcp-servers.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/mcp-servers" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/mcp-servers" hreflang="en" lang="en">EN</a>

package/docs-site/mcp.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/mcp" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/mcp" hreflang="en" lang="en">EN</a>

package/docs-site/permissions.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/permissions" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/permissions" hreflang="en" lang="en">EN</a>

package/docs-site/profiles.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/profiles" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/profiles" hreflang="en" lang="en">EN</a>

package/docs-site/quickstart.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/quickstart" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/quickstart" hreflang="en" lang="en">EN</a>

package/docs-site/runtime.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/runtime" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/runtime" hreflang="en" lang="en">EN</a>

package/docs-site/scope.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/scope" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/scope" hreflang="en" lang="en">EN</a>

package/docs-site/security.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/security" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/security" hreflang="en" lang="en">EN</a>

package/docs-site/team.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/team" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/team" hreflang="en" lang="en">EN</a>

package/docs-site/whats-new.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/whats-new" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/whats-new" hreflang="en" lang="en">EN</a>
@@ -104,6 +104,18 @@
               <h1>Bản 1.9.0: nói việc bằng lời, Harness của team kiểm tra</h1>
               <p>Bỏ task contract và lệnh workflow. Chế độ công ty tự yêu cầu check và review; nút Dừng, lệnh có mạng theo lần duyệt và thẻ duyệt dễ đọc hơn.</p>
             </div>
+<section class="section">
+  <p class="section-kicker">v1.15.0 · 2026-10-07</p>
+  <h2 id="v1-15-0">Subagent bị từ chối nói đúng lý do</h2>
+  <p class="section-lead">Khi Studio từ chối một subagent công ty, Piagent nay báo lý do của Studio thay vì luôn báo "cấu hình vừa thay đổi". Ví dụ: không tài khoản AI nào của công ty phục vụ model của vai trò này, và quản trị viên cần gắn hoặc bật một tài khoản. Cần Agent Watch 0.15.0; với Studio 0.19.0, subagent thiếu tài khoản lúc bắt đầu lượt sẽ tự lấy model đang phục vụ khi được gọi.</p>
+  <ul>
+    <li>Lệnh in nhiều và chạy lâu (bộ test, build) không còn bị dừng với <span class="inline-code">managed-tool-output-too-large</span>.</li>
+    <li>Lệnh ghi vào <span class="inline-code">/tmp</span> ở chế độ công ty được chỉ sang <span class="inline-code">$TMPDIR</span> hoặc thư mục project.</li>
+    <li><span class="inline-code">piagent-update</span> chạy từ <span class="inline-code">npm exec</span> cài helper lâu dài; trên Windows, Pi được tìm thấy trong npm prefix tùy chỉnh.</li>
+  </ul>
+  <p>Cập nhật từ 1.14.x không cần nhập lại cấu hình trong Agent Watch.</p>
+</section>
+
 <section class="section">
   <p class="section-kicker">v1.14.0 · 2026-10-06</p>
   <h2 id="v1-14-0">Cập nhật giữ lựa chọn model của bạn</h2>

package/docs-site/windows.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/windows" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/windows" hreflang="en" lang="en">EN</a>

package/docs-site/workflows.html

@@ -30,7 +30,7 @@
         <span>Pi Agent Platform</span>
       </a>
       <div class="top-actions">
-        <span class="pill"><span class="pill-dot"></span>v1.14.0 docs · VI</span>
+        <span class="pill"><span class="pill-dot"></span>v1.15.0 docs · VI</span>
         <nav class="language-switch" aria-label="Ngôn ngữ">
           <a class="language-option current" href="/workflows" hreflang="vi" lang="vi" aria-current="true">VI</a>
           <a class="language-option" href="/en/workflows" hreflang="en" lang="en">EN</a>

package/evals/private-holdout-v1/public-exposure.v2.json

@@ -256,8 +256,8 @@
     },
     {
       "path": "tests",
-      "fileCount": 522,
-      "sha256": "8fc4dfb3f75d7270c03298afec804cba5f1a849cbf06f8dd352480ee50e558b7"
+      "fileCount": 523,
+      "sha256": "7a915f36ce5d1c156d838eb5bbeba84db83e26fc092b77328006aecf6b53b3b8"
     }
   ],
   "custodianComparisonRules": {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@piagent/platform",
-  "version": "1.14.0",
+  "version": "1.15.0",
   "license": "MIT",
   "publishConfig": {
     "access": "public",

package/packages/piagent-core/managed/broker-client.mjs

@@ -26,7 +26,13 @@ export class ManagedBrokerClient {
           const result = JSON.parse(line), item = this.#pending.get(result.id);
           if (!item) throw Error('unexpected-broker-response');
           clearTimeout(item.timer); this.#pending.delete(result.id);
-          if (result.error) item.reject(Error(`managed-broker:${String(result.error).replace(/[^a-zA-Z_]/g, '').slice(0, 80)}`));
+          if (result.error) {
+            // Agent Watch's coarse error stays the message (start and renewal
+            // decide on it); Studio's own reason rides along for the member.
+            const error = Error(`managed-broker:${String(result.error).replace(/[^a-zA-Z_]/g, '').slice(0, 80)}`);
+            if (typeof result.studio_code === 'string' && /^[a-z0-9_]{1,64}$/.test(result.studio_code)) error.studioCode = result.studio_code;
+            item.reject(error);
+          }
           else item.resolve(result.result);
         } catch { this.#child.kill(); fail(); }
       }

package/packages/piagent-core/managed/helper-run.mjs

@@ -6,7 +6,7 @@
 import { ManagedToolBoundary } from './tool-boundary.mjs';
 import { managedResourceLoader } from './resource-loader.mjs';
 import { shareGrant, releaseGrant } from './grant-share.mjs';
-import { describeFailure, failureCode } from '../runtime/managed-failure.mjs';
+import { describeFailure, failureCode, failureText } from '../runtime/managed-failure.mjs';
 import { reviewParts, mergeReviews, REVIEW_PARALLEL } from './patch-snapshot.mjs';
 import { reviewFindings, briefIssues } from './workflow.mjs';
 import { anchorText, relayObjection, recordVerdicts } from './objections.mjs';
@@ -48,7 +48,7 @@ async function helperAttempt(managed, role, task, signal, harness, snapshot, par
     managed.helperCalls.set(role, (managed.helperCalls.get(role) ?? 0) + 1);
     try { verifyGrant(grant, managed.manifest, role); }
     catch (error) { try { await managed.broker.request('close', { role }); } catch { /* closes with the run */ } throw error; }
-  } catch (error) { throw Error(`managed-helper-failed: ${describeFailure(role, error?.message)}`); }
+  } catch (error) { throw Error(`managed-helper-failed: ${describeFailure(role, failureText(error))}`); }
   let boundary;
   const sessions = new Set();
   try {

package/packages/piagent-core/managed/sandbox-diagnostic.mjs

@@ -10,6 +10,9 @@ export function sandboxDiagnostic(message, { network = false, isolated = false }
   if(network&&!DENIAL.test(text)&&OFFLINE.test(text))return 'managed-network-unreachable: Lệnh đã được duyệt và chạy có mạng nhưng không tới được host (máy đang offline, cần VPN/proxy công ty, hoặc sai tên host). Không xin duyệt lại cùng lệnh; báo người dùng lỗi mạng này.\n'+text;
   if(!DENIAL.test(text)&&OFFLINE.test(text))return 'managed-network-blocked: Lệnh bash thường không có mạng trong chế độ công ty. Nếu lệnh thật sự cần mạng (cài package, tải dữ liệu), dùng run_with_network để người dùng duyệt đúng lệnh đó.\n'+text;
   if(!DENIAL.test(text))return text;
+  // /tmp is shared by every process on the Mac, so it stays read-only; each
+  // command has its own temporary folder in $TMPDIR (Linux: a private /tmp).
+  if(/(?:^|[\s'"=:(])\/(?:private\/)?tmp\//.test(text))return 'managed-sandbox-denied: /tmp chỉ được đọc trong chế độ công ty. Ghi file tạm (log, kết quả test) vào "$TMPDIR" (thư mục tạm riêng của lệnh, ví dụ "$TMPDIR/test.log") hoặc trong project. Không tự chạy lại bên ngoài sandbox.\n'+text;
   return 'managed-sandbox-denied: Công cụ bị giới hạn quyền trong chế độ công ty (hoặc quyền file của hệ điều hành). Keychain và file chứa credential như .env/.npmrc bị chặn. Lệnh cần mạng (cài package, tải dữ liệu) dùng run_with_network để xin duyệt; git fetch origin dùng fetch_origin. Không tự chạy lại bên ngoài sandbox.\n'+text;
 }
 

package/packages/piagent-core/managed/session.mjs

@@ -11,7 +11,7 @@ import { shareGrant, releaseGrant } from './grant-share.mjs';
 import { managedThinkingLevels, nearestLevel } from './capabilities.mjs';
 import { nativeManagedModel, isVendor, piProvider, studioAPI, studioPath } from './native-catalog.mjs';
 import { repositoryFetchPlan, executeRepositoryFetch } from './repository-operation.mjs';
-import { describeFailure, failureCode } from '../runtime/managed-failure.mjs';
+import { describeFailure, failureCode, failureText } from '../runtime/managed-failure.mjs';
 import { wrapRoleStreams } from './request-stream.mjs';
 import { runHelper } from './helper-run.mjs';
 import { askTool } from './member-questions.mjs';
@@ -268,7 +268,7 @@ export class ManagedSession {
           });
           self.run = new RunProcess(workflowPolicy(self.manifest), { request: text, complex: taskClass(text) === 'complex', checks: self.checks });
           self.run.startDigest = pendingBaseline(manager) ?? await self.digest();
-        } catch (error) { self.preflight = describeFailure('main', error?.message); }
+        } catch (error) { self.preflight = describeFailure('main', failureText(error)); }
         self.activePrompt = true;
       })();
       try { await self.starting; } finally { self.starting = null; }

package/packages/piagent-core/managed/tool-boundary.mjs

@@ -313,7 +313,11 @@ export class ManagedToolBoundary {
       signal?.addEventListener('abort', abort, { once: true });
       child.stdin.on('error', () => {});
       child.stdout.on('data', chunk => {
-        bytes += chunk.length;
+        // The cap is per message, not per command: a noisy command streams a
+        // progress update (the output's last 50KB) every 100ms, so a running
+        // total would stop any build or test that prints for ~25 seconds.
+        const newline = chunk.lastIndexOf(10);
+        bytes = newline < 0 ? bytes + chunk.length : chunk.length - newline - 1;
         if (bytes > MAX_WIRE_BYTES) { failure = new Error('managed-tool-output-too-large'); terminate(); return; }
         pending += decoder.write(chunk);
         for (;;) {

package/packages/piagent-core/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@piagent/core",
-  "version": "1.14.0",
+  "version": "1.15.0",
   "type": "module",
   "private": true,
   "license": "MIT",

package/packages/piagent-core/runtime/managed-failure.mjs

@@ -35,7 +35,8 @@ const CODES = {
   policy_denied: ['policy', 'this key may not use this model, thinking level or output size'],
   thinking_level_unavailable: ['policy', 'this thinking level is not available for the harness'],
   harness_model_unsupported: ['policy', 'the harness uses a model Studio cannot run'],
-  harness_profile_unavailable: ['policy', 'the team has no usable harness'],
+  harness_profile_unavailable: ['policy', "the team's harness has no model for this role"],
+  harness_route_unavailable: ['provider-limit', "no company model account serves this role's model for the team right now; an administrator has to link or enable one in Studio"],
   execution_capability_unavailable: ['policy', 'no company model account can run this model'],
   session_account_unavailable_start_new_session: ['new-session', "this conversation's model account is gone"],
   run_state_conflict: ['config-changed', 'this run was closed or replaced'],
@@ -149,6 +150,13 @@ export function failureCode(raw) {
   return 'managed-request-failed';
 }
 
+// An error's text with Studio's own reason for a refusal Agent Watch passed
+// on (error.studioCode), in the shape failureCode reads first.
+export function failureText(error) {
+  const text = String(error?.message ?? error ?? '');
+  return typeof error?.studioCode === 'string' ? `${text} {"code":"${error.studioCode}"}` : text;
+}
+
 // "Agent Watch main agent: <what failed> [code] (request <id>)". The role says
 // who failed; the model behind it is the harness's business, not the reader's.
 export function describeFailure(role, raw) {