omnilane 0.34.0 → 0.42.1

package/.claude-plugin/marketplace.json

@@ -5,15 +5,15 @@
     "url": "https://github.com/Seraphim0916/omnilane"
   },
   "metadata": {
-    "description": "One routing table, cross-vendor dispatch, foreman completion inbox.",
-    "version": "0.34.0"
+    "description": "One routing table, native-first or CLI delegation, supervised completion workflows.",
+    "version": "0.42.1"
   },
   "plugins": [
     {
       "name": "omnilane",
       "source": "./",
-      "description": "Route each subtask to the model that fits, dispatch it to any vendor CLI, and have finished dispatches report back into the foreman's next prompt.",
-      "version": "0.34.0",
+      "description": "Route each subtask to the model that fits, then delegate through a compatible caller-owned native agent or vendor CLI.",
+      "version": "0.42.1",
       "category": "development",
       "keywords": [
         "routing",

package/.claude-plugin/plugin.json

@@ -1,7 +1,7 @@
 {
   "name": "omnilane",
-  "version": "0.34.0",
-  "description": "One routing table, every harness: classify subtasks into lanes and auto-dispatch each lane to the best vendor CLI (Codex, Claude Code, Grok Build, Antigravity) with background jobs, depth guard, and serialized codex dispatch.",
+  "version": "0.42.1",
+  "description": "One routing table, every harness: classify subtasks into lanes and delegate through compatible caller-owned native agents or vendor CLIs with exact-AA downward policy and supervised jobs.",
   "author": {
     "name": "Seraphim0916"
   },

package/CHANGELOG.md

@@ -6,6 +6,72 @@ semantic version tags.
 
 ## [Unreleased]
 
+## [0.42.1] - 2026-09-07
+
+### Fixed
+
+- Make legacy routing and Grok-readiness fixtures explicitly synthetic-human so the frozen exact-AA gate still fails closed for real missing model identity without pre-empting the behavior those fixtures test.
+- Make the cross-vendor encoded-effort lineage spy portable across CI hosts and assert the exact `--model gemini-3.8-flash-high` selector pair delivered to the provider fixture.
+- Package the current 0.42.1 release notes while retaining the immutable 0.42.0 release history. The AA registry remains 78 scored targets, one scored reference-only entry, and 10 unknown configurations.
+
+## [0.42.0] - 2026-09-07
+
+### Added
+
+- Add native-first execution for caller-owned agent tools. `--executor auto` uses only an explicitly compatible capability context and otherwise preserves the exact resolved vendor/model/effort on the CLI path; forced native rejects incompatible contexts. Native handoffs remain pending until the caller runs the declared new/reuse strategy and records an independently checked completion.
+- Add a frozen exact-AA downward-delegation gate backed by `config/aa-model-policy.json`. Every provider attempt checks the exact current caller and inherited ceiling; child contexts record the selected target, retries intersect the current caller with the original authorizer ceiling, and model retries do not inherit a human exemption.
+- Add the Codex completion-wakeup protocol and `scripts/completion-wakeup.py` lifecycle: prepare, registration receipt, poll, delivered acknowledgement, acceptance acknowledgement, pause, and close. The integration is scheduled heartbeat polling bound to a caller-owned thread, not an instant push channel.
+- Document native handoff/completion/reuse and completion-wakeup protocols in `docs/native-executor.md` and `docs/completion-wakeup.md`.
+
+### Changed
+
+- Package the AA policy registry and both public protocol documents. The package already includes `scripts/`, which carries `native.py`, `aa_policy.py`, `aa_retry.py`, and `completion-wakeup.py`.
+- Synchronize all five README release summaries with the 0.42.0 feature boundary. The AA snapshot contains 78 scored configurations, but catalog coverage is not a claim that every configuration is runnable; completion attestation does not certify upstream model identity, native capacity is not a cold-start guarantee, and heartbeat delivery is not instantaneous.
+
+## [0.41.1] - 2026-09-06
+
+### Changed
+
+- Default the Astra candidates in hardest-coding and hard-judgment to `xhigh`, retaining explicit `--vendor codex --effort max` upgrades. Vendor order and other model efforts are unchanged; this adds no automatic risk/retry escalation and makes no claim of measured CLI subscription-quota savings.
+
+### Fixed
+
+- Restore Python 3.9 compatibility in Agy workspace-policy staging and cleanup by replacing four unsupported `Path.stat(follow_symlinks=False)` calls with equivalent `Path.lstat()` calls. Symlink no-follow behavior, inode identity checks, directory-descriptor operations, and concurrent-replacement protections remain intact.
+- Complete the isolated CI strict-doctor fixture with explicit plugin-enabled and directory-marketplace settings. Strict checking and native settings validation remain enabled; missing, disabled, or mismatched plugin fixtures still fail.
+
+- Make Linux and macOS offline fixtures independent of the operator home, use portable permission-mode checks, and assert platform-specific live restrictions without assuming macOS behavior on Linux.
+- Fix new Gemini threads on stock macOS Bash 3.2 by guarding the empty thread-argument array expansion under `set -u`; populated resume arguments, provider modes, and permissions remain unchanged.
+
+- Keep Codex live close bounded under FIFO backpressure and interrupted partial input: forward raw bytes through a private bounded buffer, preserve unsent suffixes for the close drain, and retain accepted queued input with a failure result if the runner exits before forwarding it. Undelivered input is reported instead of silently dropped; other providers retain their existing forwarding paths.
+
+## [0.40.0] - 2026-09-06
+
+### Added
+
+- Codex work-mode background jobs can use a resident app-server session with incremental output, follow-up prompts, explicit close, bounded cleanup, capability detection, and single-shot fallback.
+- Grok explicit sysops background jobs can use a resident ACP live session with incremental output, follow-up prompts, explicit close, bounded cleanup, capability detection, and single-shot fallback.
+
+### Changed
+
+- Refresh all 12 routing lanes from the dated AA v4.2 evidence set: add Fable 5.1, GPT-6 Astra, and Gemini 3.8 Flash where supported while retaining existing vendors, explicit overrides, and single-shot Codex/Grok auto behavior. The model catalog remains a selection menu rather than a runtime capability guarantee.
+- Publish a machine-readable 643-configuration AA coverage snapshot plus model capability notes, and expose verified identifiers for explicit advise-only GLM 5.3, DeepSeek V4, and Mistral Medium 3.5 selection without adding them to default work routes.
+- Preserve background auto compatibility: Codex and Grok remain single-shot unless `--live` is explicit; Claude/Gemini retain their existing auto behavior.
+- Grok advise uses single-shot native tool allow/deny rules; explicit Grok `--live` requires `--mode sysops --workdir DIR` because ACP does not expose enforceable restricted-mode policies. macOS Grok work fails before provider startup because its native child-network isolation is Linux-only.
+- Background job metadata records the worker interpreter path and version used by the immutable worker snapshot.
+
+### Fixed
+
+- Agy work now uses four validated native tools with explicit sandboxed command execution and per-start policy regeneration. Real new/resume checks cover workspace read/write/edit/build and denied outside/policy writes; ownership-checked cleanup preserves replacement directories and the empty owned policy leaf. A separate real two-turn work live/FIFO check passed readback, outside-write denial and normal close. External temp/cache reads remain restricted and xcrun may warn on its default cache.
+- Grok advise now selects native `web_search` / `web_fetch` IDs so the strict hosted-tool gate can expose backend search, while retaining permission-rule class names and native write denials. A private per-job context-mode readiness scope prevents redirects to another session's inaccessible MCP without disabling hooks; nonempty caller-provided readiness scopes are reported as conflicts rather than overwritten. The complete single-shot `plain` path has real search, page-fetch and denied-write verification; this does not extend support to macOS work or restricted live.
+- Release audit can optionally compare documented CLI flags and subcommands against current help output through `OMNILANE_USAGE_DOC`, failing on missing or stale usage tokens while remaining offline and opt-in.
+- Completion notices recover safely from truncated UTF-8 output and classify terminal jobs from durable exit state instead of stale process observations; live idle detection now counts completed result events rather than arbitrary stream traffic.
+- Dispatches now execute a per-job read-only `job-worker.sh` snapshot whose source and startup SHA-256 values are recorded and checked, so editing the repository worker cannot splice a running Bash process while repository-rooted libraries and runners remain correctly resolved.
+- Live worker close uses a Bash 3.2-compatible, 0.1-second total FIFO drain deadline, preserves unforwarded input on drain failure, and bounds normal/TERM/KILL cleanup below `jobs close`'s 10-second timeout while retaining Codex's full 7-second shutdown budget.
+- Codex app-server shutdown now waits for normal EOF cleanup before bounded TERM/KILL escalation, allowing app-server-owned sidecars to exit normally without making stuck shutdown unbounded.
+- Codex app-server and Grok ACP capability probes keep stdin open until the initialize reply, avoiding false live-unavailable results from runtimes that exit on early EOF.
+- Grok ACP live now forwards each job's selected model to `grok agent`, fails promptly on the active prompt's JSON-RPC error even after partial output, and ignores late errors from a cancelled prompt.
+- Grok advise stays fail-closed at both worker and runner boundaries when an internal live FIFO is requested, preventing live mailbox artifacts or metadata from contradicting its single-shot restricted policy.
+
 ## [0.34.0] - 2026-09-03
 
 ### Changed
@@ -771,7 +837,11 @@ work to the wrong model, and records the evidence behind the shipped defaults.
 - Initial shared routing table, cross-vendor dispatcher, runners, installer,
   and baseline lint fixes.
 
-[Unreleased]: https://github.com/Seraphim0916/omnilane/compare/v0.34.0...HEAD
+[Unreleased]: https://github.com/Seraphim0916/omnilane/compare/v0.42.1...HEAD
+[0.42.1]: https://github.com/Seraphim0916/omnilane/compare/v0.42.0...v0.42.1
+[0.42.0]: https://github.com/Seraphim0916/omnilane/compare/v0.41.1...v0.42.0
+[0.41.1]: https://github.com/Seraphim0916/omnilane/compare/v0.40.0...v0.41.1
+[0.40.0]: https://github.com/Seraphim0916/omnilane/compare/v0.34.0...v0.40.0
 [0.34.0]: https://github.com/Seraphim0916/omnilane/compare/v0.33.0...v0.34.0
 [0.33.0]: https://github.com/Seraphim0916/omnilane/compare/v0.32.1...v0.33.0
 [0.32.1]: https://github.com/Seraphim0916/omnilane/compare/v0.32.0...v0.32.1

package/README.ja.md

@@ -112,18 +112,18 @@ flowchart LR
 
 | レーン | 第一候補 | バックアップ | 用途 |
 |---|---|---|---|
-| 🔥 hardest-coding | Claude Fable 5.1 (xhigh) | GPT-5.6 Sol (xhigh) → Grok 4.6 → Gemini 3.7 Flash (High) | 最難関の実装、深い根本原因調査、正確性が重要な修正 |
-| 🏗️ bulk-mechanical | GPT-5.6 Sol (high) | Gemini 3.7 Flash (High) → Claude Sonnet 5 (high) | リファクタリング、移行、テスト、大規模レビュー——機械的な持久作業 |
-| 🧹 triage | GPT-5.6 Luna (high) | Gemini 3.7 Flash (Low) → Claude Haiku 4.5 | 大量スキャン、一次選別 |
-| ⚖️ hard-judgment | Claude Opus 5 (xhigh) | GPT-5.6 Sol (max) → Grok 4.6 | アーキテクチャ判断、深い推論、セカンドオピニオン |
-| ✒️ taste-final | Claude Fable 5.1 (high) | GPT-5.6 Sol (max) → Grok 4.6 → Gemini 3.7 Flash (High) | ユーザー向け文章、プロンプト／文書の仕上げ、文体判断 |
-| 💬 consult | GPT-5.6 Sol (max) | Claude Fable 5.1 (high) → Grok 4.6 → Gemini 3.7 Flash (High) | 指名モデルへの直接相談。フォールバック防止のため `--vendor` を維持 |
-| 🎨 ui-draft | GPT-5.6 Sol (xhigh) | Claude Fable 5.1 (high) → Gemini 3.7 Flash (High) | デザインシステム／参照画像がある場合だけの UI ドラフト |
-| 📚 long-context | Gemini 3.7 Flash (Medium) | GPT-5.6 Terra (max) → Claude Opus 5 (medium) | 長文書の抽出と統合。AA-LCR、コスト、スループット順 |
-| ⚡ fast-agentic | Gemini 3.7 Flash (Medium) | GPT-5.6 Luna (high) → Claude Haiku 4.5 | 高速なマルチステップ agentic ループ、マルチモーダル確認 |
-| 📡 live-search | Grok 4.6 | Gemini 3.7 Flash (High) → Claude Sonnet 5 (high) | リアルタイム X／Web 検索とソーシャル文脈 |
-| 🚰 coding-overflow | Grok 4.6 | Gemini 3.7 Flash (High) → Kimi K3 → Qwen3 Coder Plus → OpenCode | Codex クォータ不足時の中級コーディング逃がし弁 |
-| 🗳️ arbitrate | `off`（オプトイン） | — | 重大判断用の内蔵意見パネル。デフォルト無効、`routing.local.yaml` で有効化し、投票者・ラウンドごとに 1 コール |
+| 🔥 hardest-coding | Claude Fable 5.1 (max) | GPT-6 Astra (xhigh) → Grok 4.6 → Gemini 3.8 Flash (High) | 最難関の実装、深い根本原因調査、正確性が重要な修正 |
+| 🏗️ bulk-mechanical | GPT-5.6 Sol (high) | Gemini 3.8 Flash (High) → Claude Sonnet 5 (high) | リファクタリング、移行、テスト、大規模レビュー——機械的な持久作業 |
+| 🧹 triage | GPT-5.6 Luna (high) | Gemini 3.8 Flash (Low) → Claude Haiku 4.5 | 大量スキャン、一次選別 |
+| ⚖️ hard-judgment | Claude Fable 5.1 (xhigh) | GPT-6 Astra (xhigh) → Grok 4.6 | アーキテクチャ判断、深い推論、セカンドオピニオン |
+| ✒️ taste-final | Claude Fable 5.1 (xhigh) | GPT-6 Astra (xhigh) → Grok 4.6 → Gemini 3.8 Flash (High) | ユーザー向け文章、プロンプト／文書の仕上げ、文体判断 |
+| 💬 consult | GPT-6 Astra (xhigh) | Claude Fable 5.1 (xhigh) → Grok 4.6 → Gemini 3.8 Flash (Medium) | 指名モデルへの直接相談。フォールバック防止のため `--vendor` を維持 |
+| 🎨 ui-draft | GPT-5.6 Sol (high) | Claude Fable 5.1 (xhigh) → Gemini 3.8 Flash (High) | デザインシステム／参照画像がある場合だけの UI ドラフト |
+| 📚 long-context | Gemini 3.8 Flash (Medium) | GPT-5.6 Terra (max) → Claude Opus 5 (medium) | 長文書の抽出と統合。AA-LCR、コスト、スループット順 |
+| ⚡ fast-agentic | Gemini 3.8 Flash (Low) | GPT-5.6 Luna (high) → Claude Haiku 4.5 | 高速なマルチステップ agentic ループ、マルチモーダル確認 |
+| 📡 live-search | Grok 4.6 | Gemini 3.8 Flash (High) → Claude Sonnet 5 (high) | リアルタイム X／Web 検索とソーシャル文脈 |
+| 🚰 coding-overflow | Grok 4.6 | Gemini 3.8 Flash (High) → Kimi K3 → Qwen3 Coder Plus → OpenCode | Codex クォータ不足時の中級コーディング逃がし弁 |
+| 🗳️ arbitrate | off (opt-in vote panel) | — | 重大判断用の内蔵意見パネル。デフォルト無効、`routing.local.yaml` で有効化し、投票者・ラウンドごとに 1 コール |
 
 **バックアップ**はチェーンの次の候補——第一候補のベンダー CLI が未インストールの
 ときにディスパッチが降格する先です。どのレーンもこうしたチェーンで、チェーン内に
@@ -322,20 +322,15 @@ Gemini 会話を継続します。0.33.0 ではベンダー、モデル、effort
 
 ## 🎭 モード
 
-- **advise(デフォルト)** — 読み取り専用ワーカー。Codex は read-only
-  サンドボックス、Claude は Read/Glob/Grep のみ、Grok は plan モード、
-  Kimi と OpenCode はそれぞれの読み取り専用 plan モードに固定、
-  OpenRouter は設計上 advise 専用(純推論)。
-- **work** — 指定した `--workdir` 内でのみファイル編集可。Codex は
-  workspace-write、Claude は編集自動承認、Gemini は accept-edits モード。
-  `openrouter` vendor は work モードを明確に拒否します——編集はエージェント型
-  CLI ベンダーへ。
-- **sysops** — `work` からベンダーのサンドボックスを外したモード。サンドボックスが
-  拒否するサービス操作(`launchctl` など)向けです。Codex は
-  `-s danger-full-access` で実行し、他のベンダーは通常の `work` として扱います。
-  マシン全体へのアクセスをワーカーに与えることになるため、ディスパッチごとに
-  明示指定する必要があり、レーンの既定値には決してできません。`work` が
-  サンドボックス拒否で失敗するのを実際に確認した場合にのみ使ってください。
+- **advise（既定）**: ローカル読み取り専用分析。対応ベンダーのネイティブ検索ツールとモデル接続は使用可能ですが、変更ツールは制限します。X／ウェブ検索機能が全ベンダーで同等とは限りません。
+- **work**: ファイル編集とコマンド実行を明示した `--workdir` 内に制限し、エージェントツールのネットワークを無効化します。モデル接続は維持します。強制境界が未対応ならモデル起動前に停止し、sysops へ暗黙に移行しません。
+- **sysops**: 派遣ごとの明示指定でツール、ファイル、ネットワークの制限を解除します。レーンの既定値にはせず、タスクに許可する操作を記載します。
+
+CLI で `--workdir` を省略すると呼び出し元の現在のディレクトリを使いますが、タスク指示では明示してください。MCP `route`／`dry_run` の work インターフェースでは、別途明示的な `workdir` が必要です。
+
+Codex と Claude は三つのモードに個別のポリシーを適用します。Agy advise／sysops は認証を置き換えず、独立したセッション設定を使用します。Agy 1.1.27 work は検証済みの四つのツールとネイティブ端末サンドボックスを使い、新規／再開の限定検証で作業領域内の読み書き、編集、ビルドと領域外書き込み拒否を確認しました。外部一時ファイル／キャッシュの読み取りも制限されます。設定は起動ごとに明示的に再生成し、不変とは主張しません。別途、実際の work ライブ／FIFO で二つのターンを実行し、前ターンの読み戻し、領域外書き込み拒否、正常終了とソース不変を確認しました。Grok advise はネイティブツールの許可／拒否規則を使用します。子プロセスのネットワーク隔離が Linux 限定のため、macOS の Grok work は起動前に停止します。Grok ライブは明示的な sysops が必要です。検索の可用性やユーザーフックの影響は実際のツールイベントで検証し、終了コードだけでは証明しません。OpenRouter は advise 専用で、他のベンダーはこの四ベンダー契約に自動的には含まれません。
+
+Grok 1.0.13 の単発 `plain` advise は完全なツールセットで実際の検索、ページ取得、書き込み拒否を検証済みです。内部ウェブツール ID とジョブ専用の MCP 準備状態を使い、フックは無効化しません。既存の空でない `CONTEXT_MODE_MCP_SENTINEL_DIR` は上書きせず、競合としてモデル起動前に停止します。この結果はライブや macOS work の検証には拡張しません。詳細は[日付付き実行時ゲート](docs/model-capabilities-2026-09.md#f-mode-runtime-gate-2026-09-06)を参照してください。
 
 ## 🔒 安全機構
 
@@ -370,7 +365,7 @@ Gemini 会話を継続します。0.33.0 ではベンダー、モデル、effort
 
 ## 📬 ライブメールボックス
 
-ライブメールボックスは、1 回で完結するディスパッチとは別の、Claude と Gemini が利用できる常駐バックグラウンド実行です。フォアマンが `--background` で開始し、実行中にも追加の指示を送れます。終わったらフォアマンが `jobs.sh close ID` で閉じます。放置しても常駐し続けるわけではなく、アイドル上限または設定済みのジョブ全体タイムアウト（`--job-timeout`）に達すれば終了します。
+ライブメールボックスは、1 回で完結するディスパッチとは別の、対応モードで利用できる常駐バックグラウンド実行です。フォアマンが `--background` で開始し、実行中にも追加の指示を送れます。終わったらフォアマンが `jobs.sh close ID` で閉じます。放置しても常駐し続けるわけではなく、アイドル上限または設定済みのジョブ全体タイムアウト（`--job-timeout`）に達すれば終了します。
 
 ```bash
 scripts/dispatch.sh --background --vendor claude hard-judgment "タイムアウトしたテストを確認する"
@@ -382,7 +377,7 @@ scripts/jobs.sh close "$ID"
 scripts/jobs.sh retry "$ID" --background
 ```
 
-`watch` は `$JOB_DIR/events.jsonl` を追跡し、`tail` は公開出力の `out.txt` を読みます。ライブメールボックスは Claude と Gemini に対応し、ほかのベンダーは通常の単発ディスパッチとして実行され、stderr と `$JOB_DIR/mode-notice.txt` に通知が残ります。`--live` は常駐セッションを必須にし、解決されたベンダーが非対応なら即時失敗します。`--single-shot` は Claude や Gemini でも単発実行を強制します。`--idle-timeout SECONDS` はアイドル上限を設定し、既定値は 900 秒、`0` で無効になります。
+`watch` は `$JOB_DIR/events.jsonl` を追跡し、`tail` は `out.txt` を読みます。Claude と Gemini は対応モードで既存の自動ライブ動作を維持します。Codex／Grok は既定で単発となり、`--background --live` の明示指定が必要です。Grok はさらに `--mode sysops --workdir DIR` が必要で、ACP が制限モードの境界を強制しないため advise／work のライブ要求は起動前に停止します。非対応ベンダーへのライブ要求は即時失敗します。`--single-shot` は単発実行を強制します。`--idle-timeout SECONDS` の既定値は 900 秒で、`0` でアイドル上限を無効化します。
 
 アイドル中は API 呼び出しも料金も発生しません。既定では、新しい受信メッセージまたは結果イベントが 900 秒間なければ worker が自動で終了し、ジョブ全体タイムアウトは外側の上限として残ります。やり取りが終わったら早めに `close` できます。終了済み、またはライブでないジョブへの `jobs.sh send` は明確なエラーで失敗します。送った後に追跡しない作業、ライブ対応していないベンダー、クリーンな状態からの再実行が必要な場合には使わず、新しいディスパッチ（または完了後の `retry`）を使ってください。
 
@@ -504,11 +499,11 @@ scripts/dispatch.sh --dry-run hardest-coding "…"   # 解決済みプラン、
 <br/>
 
 依頼した場合のみです。ディスパッチの既定は読み取り専用の `advise` で、ベンダーごとに
-実装されています(読み取り専用サンドボックス、plan モード、あるいは読み取り専用の
-ツールセット)。編集には `--mode work` と明示的な `--workdir` の両方が必要です。
-第三のモード `--mode sysops` は `work` からベンダーのサンドボックスを外したもので、
-サンドボックスが拒否するサービス操作(`launchctl` など)向けです。codex は
-`-s danger-full-access` で実行し、他のベンダーは `work` として扱います。
+実装されています(読み取り専用サンドボックス、またはネイティブツール権限)。
+範囲を限定した編集では `--mode work` と明示的な `--workdir` を指定してください。
+work は指定ディレクトリ内の変更に限定し、モデル接続を維持したままツールのネットワークを無効化します。
+`--mode sysops` は Codex、Claude、Grok、Agy それぞれの独立した完全アクセス政策で、
+work の別名ではありません。サービス管理など、work の境界を超える操作をタスクが明示的に許可する場合に使います。
 ディスパッチごとの明示指定のみで、レーンの既定値にはなりません。
 ワーカー自身は再ディスパッチできません——深度ガードが終了コード 86 で入れ子の
 ファンアウトを拒否するため、一つのコマンドがエージェントの連鎖に膨らんでクォータを
@@ -538,6 +533,39 @@ scripts/dispatch.sh --dry-run hardest-coding "…"   # 解決済みプラン、
 
 ## 📜 リリース履歴
 
+## v0.42.1 の新機能
+
+- **CI フィクスチャの修復。** 完全な Python discovery では、旧 routing／Grok readiness テストに synthetic-human caller を明示します。production の missing-identity 拒否、承認済み registry SHA、下方向スコア検査、retry lineage、skip assertion は変更しません。
+- **移植可能な lineage 証拠。** encoded-effort Gemini spy は移植可能な Python インタープリター選択を使い、正確な `--model gemini-3.8-flash-high` の組を検証します。AA の内訳は scored target 78、scored reference-only 1、unknown configuration 10 のままです。
+- **パッチ版への更新。** npm 公開後は `npm i -g omnilane@0.42.1` を実行できます。既存の repo-symlink インストールでは checkout を更新して `omnilane --version` を確認し、意図的に再配線する場合以外は `./install.sh` を再実行しません。GitHub release と npm 公開は別です。
+
+## v0.42.0 の新機能
+
+- **ネイティブ優先実行。** `--executor auto` は、ホストが完全一致する互換 capability context を渡した場合だけ caller 所有のネイティブエージェントを使い、それ以外は同じ vendor／model／effort の CLI 経路を維持します。ネイティブ handoff は未完了の作業であり、完了結果ではありません。
+- **凍結 exact-AA 下方委任。** 同梱の AA v4.2 policy は provider 試行ごとに現在の caller と継承 ceiling を検査し、正確な child context を作り、retry 時も再検証します。78 個の採点済み構成は policy 入力であり、すべてが実行可能という意味ではありません。
+- **明示的なネイティブ再利用。** 既存 Codex エージェントの再利用には caller が確認した idle 状態、context 保持への同意、runtime の完全一致が必要です。容量不足時に new-agent 要求を暗黙に再利用へ変更しません。完了記録は上流モデル identity の認証や cold-start 容量保証でもありません。
+- **Codex 完了継続確認。** `scripts/completion-wakeup.py` は controller thread と job allowlist を結び、scheduler 登録、終端イベントの poll、delivery と acceptance を別々に記録します。これは定期 heartbeat polling であり、即時 push ではありません。
+- **パッケージと更新。** npm tarball は AA policy、native／AA／wakeup helper、公開 protocol 文書を含みます。npm 公開後は `npm i -g omnilane@0.42.0` を実行できますが、GitHub release だけでは npm 公開済みとは限りません。
+
+## v0.41.1 の新機能
+
+- **Astra の既定値を xhigh に変更。** `hardest-coding` と `hard-judgment` の Astra は `xhigh` が既定値です。必要な場合は `--vendor codex --effort max` を明示できます。プロバイダーの順序と他モデルの推論強度は変更しません。CLI サブスクリプション枠の節約を実測したという主張ではありません。
+
+- **Python 3.9 互換性。** Agy のワークスペースポリシーの準備・終了処理で `Path.lstat()` を使い、シンボリックリンク、inode、同時置換の保護を維持します。
+- **隔離した CI テスト設定。** strict doctor の検証にプラグイン有効化とディレクトリソース設定を追加します。設定の欠落、無効化、パス不一致は引き続き失敗します。
+- **移植可能なオフライン CI テスト設定。** 操作者の HOME への依存をなくし、移植可能な権限モード検査を使い、実際のプラットフォームに合わせて Linux／macOS のライブ実行制限を検証します。
+- **Bash 3.2 での Gemini スレッド。** 空のスレッド引数の展開を保護し、`set -u`、値がある場合の再開引数、既存のモードと権限ポリシーを維持します。
+- **時間制限付きの Codex ライブ終了。** FIFO のバックプレッシャーや部分書き込みでもバイト順序と未送信の末尾を保持し、終了時に制限時間内で転送します。実行プロセスが先に終了した場合も、受理済みで未転送の入力は保持して失敗を報告し、黙って破棄しません。他のプロバイダーの転送経路は変更しません。
+- **npm 公開後の更新。** `npm i -g omnilane@0.41.1`、または checkout 更新後に `./install.sh` を実行してください。npm は別途公開され、GitHub リリースは npm での提供開始を意味しません。
+
+## v0.40.0 の新機能
+
+- **モードの区別と Grok ウェブ機能の修正。** advise は読み取り専用と対応するネイティブ検索、work は明示した `--workdir` 内の変更とツールネットワーク無効化、sysops は毎回明示する完全アクセスです。Grok 1.0.13 の完全な単発 `plain` advise 経路で検索、ページ取得、書き込み拒否を検証しました。macOS work と制限付きライブの起動前ガードは維持します。
+- **Codex と Grok の明示的なライブセッション。** Codex work と Grok sysops のジョブは `--background --live` で追加入力と明示的な終了が可能です。Codex／Grok の自動ディスパッチは単発のまま、Claude／Gemini は既存の自動ライブ動作を維持します。Grok advise は ACP に強制可能な読み取り専用境界がないため `--live` を拒否します。
+- **有界で観測可能な終了処理。** EOF 対応の能力プローブ、ジョブごとの不変 worker スナップショット、インタープリター／SHA の来歴、終了期限、プロセスグループのクリーンアップにより、停止したライブジョブを制限します。OS サンドボックス分離を意味するものではありません。
+- **AA に基づくモデル網羅。** 12 レーンの既定値に Fable 5.1、GPT-6 Astra、Gemini 3.8 Flash を反映し、既存ベンダーと明示的モデル上書きは維持します。日付付き AA v4.2 スナップショットは 643 件のランキング設定を記録しますが、カタログ掲載は実行時サポートの保証ではありません。
+- **アップグレード。** `npm i -g omnilane@0.40.0` を実行するか、checkout を更新して `./install.sh` を再実行してください。
+
 ## v0.33.0 の新機能
 
 - **4 ベンダー対応スレッドディスパッチ。** `--thread NAME` はベンダー、
@@ -629,6 +657,8 @@ scripts/dispatch.sh --dry-run hardest-coding "…"   # 解決済みプラン、
 
 ## v0.12.0 の新機能
 
+以下は当時のリリース記録です。現在の三モード契約と 0.40.0 の独立した完全アクセス sysops 政策は[モード](#-モード)を参照してください。
+
 - **`hardest-coding` の Sol を `max` から `xhigh` へ** — AA の努力度別 Coding Index
   では、Sol の xhigh が自身の max も Claude の全ティアも上回り、コストは約 3 分の 1
   少ない。この種の作業では xhigh を超えた努力度は正確さではなく考えすぎを買う。

package/README.ko.md

@@ -110,18 +110,18 @@ flowchart LR
 
 | 레인 | 1순위 모델 | 백업 | 용도 |
 |---|---|---|---|
-| 🔥 hardest-coding | Claude Fable 5.1 (xhigh) | GPT-5.6 Sol (xhigh) → Grok 4.6 → Gemini 3.7 Flash (High) | 가장 어려운 구현, 근본 원인 디버깅, 정확성이 핵심인 수정 |
-| 🏗️ bulk-mechanical | GPT-5.6 Sol (high) | Gemini 3.7 Flash (High) → Claude Sonnet 5 (high) | 리팩터링, 마이그레이션, 테스트, 대량 스윕——기계적 지구력 작업 |
-| 🧹 triage | GPT-5.6 Luna (high) | Gemini 3.7 Flash (Low) → Claude Haiku 4.5 | 대량 스캔과 1차 선별 |
-| ⚖️ hard-judgment | Claude Opus 5 (xhigh) | GPT-5.6 Sol (max) → Grok 4.6 | 아키텍처 판정, 심층 추론, 2차 의견 |
-| ✒️ taste-final | Claude Fable 5.1 (high) | GPT-5.6 Sol (max) → Grok 4.6 → Gemini 3.7 Flash (High) | 사용자 대상 문장, 프롬프트／문서 다듬기, 스타일 판정 |
-| 💬 consult | GPT-5.6 Sol (max) | Claude Fable 5.1 (high) → Grok 4.6 → Gemini 3.7 Flash (High) | 지정 모델 직접 상담. 폴백 방지를 위해 `--vendor` 유지 |
-| 🎨 ui-draft | GPT-5.6 Sol (xhigh) | Claude Fable 5.1 (high) → Gemini 3.7 Flash (High) | 디자인 시스템／참조 이미지가 있을 때만 UI 초안 |
-| 📚 long-context | Gemini 3.7 Flash (Medium) | GPT-5.6 Terra (max) → Claude Opus 5 (medium) | 장문 추출과 종합. AA-LCR, 비용, 처리량 순 |
-| ⚡ fast-agentic | Gemini 3.7 Flash (Medium) | GPT-5.6 Luna (high) → Claude Haiku 4.5 | 빠른 멀티스텝 agentic 루프, 멀티모달 확인 |
-| 📡 live-search | Grok 4.6 | Gemini 3.7 Flash (High) → Claude Sonnet 5 (high) | 실시간 X／웹 검색과 소셜 맥락 |
-| 🚰 coding-overflow | Grok 4.6 | Gemini 3.7 Flash (High) → Kimi K3 → Qwen3 Coder Plus → OpenCode | Codex 쿼터 소진 시 중급 코딩 안전 밸브 |
-| 🗳️ arbitrate | `off`(옵트인) | — | 중대한 판단을 위한 내장 의견 패널. 기본 비활성, `routing.local.yaml` 에서 활성화하며 투표자·라운드당 1회 호출 |
+| 🔥 hardest-coding | Claude Fable 5.1 (max) | GPT-6 Astra (xhigh) → Grok 4.6 → Gemini 3.8 Flash (High) | 가장 어려운 구현, 근본 원인 디버깅, 정확성이 핵심인 수정 |
+| 🏗️ bulk-mechanical | GPT-5.6 Sol (high) | Gemini 3.8 Flash (High) → Claude Sonnet 5 (high) | 리팩터링, 마이그레이션, 테스트, 대량 스윕——기계적 지구력 작업 |
+| 🧹 triage | GPT-5.6 Luna (high) | Gemini 3.8 Flash (Low) → Claude Haiku 4.5 | 대량 스캔과 1차 선별 |
+| ⚖️ hard-judgment | Claude Fable 5.1 (xhigh) | GPT-6 Astra (xhigh) → Grok 4.6 | 아키텍처 판정, 심층 추론, 2차 의견 |
+| ✒️ taste-final | Claude Fable 5.1 (xhigh) | GPT-6 Astra (xhigh) → Grok 4.6 → Gemini 3.8 Flash (High) | 사용자 대상 문장, 프롬프트／문서 다듬기, 스타일 판정 |
+| 💬 consult | GPT-6 Astra (xhigh) | Claude Fable 5.1 (xhigh) → Grok 4.6 → Gemini 3.8 Flash (Medium) | 지정 모델 직접 상담. 폴백 방지를 위해 `--vendor` 유지 |
+| 🎨 ui-draft | GPT-5.6 Sol (high) | Claude Fable 5.1 (xhigh) → Gemini 3.8 Flash (High) | 디자인 시스템／참조 이미지가 있을 때만 UI 초안 |
+| 📚 long-context | Gemini 3.8 Flash (Medium) | GPT-5.6 Terra (max) → Claude Opus 5 (medium) | 장문 추출과 종합. AA-LCR, 비용, 처리량 순 |
+| ⚡ fast-agentic | Gemini 3.8 Flash (Low) | GPT-5.6 Luna (high) → Claude Haiku 4.5 | 빠른 멀티스텝 agentic 루프, 멀티모달 확인 |
+| 📡 live-search | Grok 4.6 | Gemini 3.8 Flash (High) → Claude Sonnet 5 (high) | 실시간 X／웹 검색과 소셜 맥락 |
+| 🚰 coding-overflow | Grok 4.6 | Gemini 3.8 Flash (High) → Kimi K3 → Qwen3 Coder Plus → OpenCode | Codex 쿼터 소진 시 중급 코딩 안전 밸브 |
+| 🗳️ arbitrate | off (opt-in vote panel) | — | 중대한 판단을 위한 내장 의견 패널. 기본 비활성, `routing.local.yaml` 에서 활성화하며 투표자·라운드당 1회 호출 |
 
 **백업**은 체인의 다음 후보입니다——1순위 벤더 CLI 가 설치되지 않았을 때
 디스패치가 강등되는 대상입니다. 모든 레인이 이런 체인이며, 체인에 아무것도
@@ -313,18 +313,15 @@ CLI 를 사용할 수 없음, `5` 1라운드 성공 투표자 부족, `6` 2라
 
 ## 🎭 모드
 
-- **advise(기본)** — 읽기 전용 워커. Codex 는 read-only 샌드박스,
-  Claude 는 Read/Glob/Grep 만, Grok 은 plan 모드, Kimi 와 OpenCode 는 각자의
-  읽기 전용 plan 모드 고정, OpenRouter 는 설계상 advise 전용(순수 추론).
-- **work** — 지정한 `--workdir` 안에서만 파일 수정 허용. Codex 는
-  workspace-write, Claude 는 편집 자동 승인, Gemini 는 accept-edits 모드.
-  `openrouter` vendor 는 work 모드를 명확한 오류로 거부합니다——파일 편집은
-  에이전트형 CLI 벤더로 보내세요.
-- **sysops** — `work` 에서 벤더 샌드박스를 뺀 모드. 샌드박스가 거부하는 서비스
-  작업(`launchctl` 등)을 위한 것입니다. Codex 는 `-s danger-full-access` 로
-  실행하고, 다른 벤더는 일반 `work` 로 취급합니다. 워커에게 머신 전체 접근 권한을
-  주는 셈이므로 디스패치마다 명시적으로 지정해야 하며 레인 기본값이 될 수 없습니다.
-  `work` 가 샌드박스 거부로 실패하는 것을 직접 확인한 경우에만 쓰세요.
+- **advise(기본)**: 로컬 읽기 전용 분석입니다. 지원 벤더의 기본 검색 도구와 모델 연결은 유지하고 변경 도구는 제한합니다. 모든 벤더의 X／웹 검색 기능이 동등하다는 뜻은 아닙니다.
+- **work**: 파일 및 명령 작업은 명시한 `--workdir` 내부로 제한하고 에이전트 도구의 네트워크 접근을 끕니다. 모델 연결은 유지합니다. 강제 경계가 지원되지 않으면 모델 시작 전에 중단하며 sysops 로 조용히 전환하지 않습니다.
+- **sysops**: 매번 명시적으로 선택하여 도구, 파일, 네트워크 제한을 해제합니다. 레인 기본값으로 설정하지 않으며 작업에 허용된 동작을 명시해야 합니다.
+
+CLI 에서 `--workdir` 를 생략하면 호출자의 현재 디렉터리를 사용하지만 작업 지시에는 명시하십시오. MCP `route`／`dry_run` 의 work 인터페이스는 별도로 명시적인 `workdir` 를 요구합니다.
+
+Codex 와 Claude 는 세 모드에 서로 다른 정책을 적용합니다. Agy advise／sysops 는 구독 인증을 교체하지 않고 독립 세션 설정을 사용합니다. Agy 1.1.27 work 는 검증된 네 도구와 기본 터미널 샌드박스로 신규／재개 범위를 검증했으며 작업 영역 내 읽기·쓰기·편집·빌드와 영역 밖 쓰기 거부를 확인했습니다. 외부 임시 파일／캐시 읽기도 제한됩니다. 설정은 시작할 때마다 명시적으로 다시 생성하며 불변이라고 주장하지 않습니다. 별도의 실제 work 라이브／FIFO 두 턴 검증에서 이전 턴 읽기, 영역 밖 쓰기 거부, 정상 종료 및 소스 불변을 확인했습니다. Grok advise 는 기본 도구 허용／거부 규칙을 사용합니다. 자식 프로세스 네트워크 격리는 Linux 전용이므로 macOS Grok work 는 시작 전에 중단됩니다. Grok 라이브는 명시적 sysops 가 필요합니다. 검색 가용성과 사용자 훅 영향은 실제 도구 이벤트로 검증하며 성공 종료 코드만으로 입증하지 않습니다. OpenRouter 는 advise 전용이며 다른 벤더는 이 네 벤더 계약에 자동 포함되지 않습니다.
+
+Grok 1.0.13의 단발 `plain` advise는 전체 도구 집합으로 실제 검색, 페이지 조회, 쓰기 거부를 검증했습니다. 내부 웹 도구 ID와 작업별 MCP 준비 상태를 사용하며 훅은 끄지 않습니다. 기존의 비어 있지 않은 `CONTEXT_MODE_MCP_SENTINEL_DIR`은 덮어쓰지 않고 충돌로 모델 시작 전에 중단합니다. 이 결과를 라이브나 macOS work 검증으로 확장하지 않습니다. 자세한 범위는 [날짜별 런타임 게이트](docs/model-capabilities-2026-09.md#f-mode-runtime-gate-2026-09-06)를 참조하십시오.
 
 ## 🔒 안전 장치
 
@@ -357,7 +354,7 @@ CLI 를 사용할 수 없음, `5` 1라운드 성공 투표자 부족, `6` 2라
 
 ## 📬 라이브 메일함
 
-라이브 메일함은 일회성 dispatch와 다른 Claude 및 Gemini용 상주 백그라운드 실행입니다. 포어맨이 `--background`로 열고, 실행 중에도 추가 지시를 보낼 수 있으며, 끝나면 `jobs.sh close ID`로 닫을 책임이 있습니다. 방치해도 영구히 남아 있지는 않습니다. 유휴 상한 또는 설정된 전체 작업 시간 제한(`--job-timeout`)에 도달하면 종료됩니다.
+라이브 메일함은 일회성 dispatch와 다른 지원 모드의 상주 백그라운드 실행입니다. 포어맨이 `--background`로 열고, 실행 중에도 추가 지시를 보낼 수 있으며, 끝나면 `jobs.sh close ID`로 닫을 책임이 있습니다. 방치해도 영구히 남아 있지는 않습니다. 유휴 상한 또는 설정된 전체 작업 시간 제한(`--job-timeout`)에 도달하면 종료됩니다.
 
 ```bash
 scripts/dispatch.sh --background --vendor claude hard-judgment "시간 제한 테스트 실패를 확인해 주세요"
@@ -369,7 +366,7 @@ scripts/jobs.sh close "$ID"
 scripts/jobs.sh retry "$ID" --background
 ```
 
-`watch`는 `$JOB_DIR/events.jsonl`을 따라가고, `tail`은 공개 `out.txt`를 읽습니다. 라이브 메일함은 Claude와 Gemini를 지원하며, 다른 벤더는 일반 일회성 dispatch로 실행되고 stderr와 `$JOB_DIR/mode-notice.txt`에 알림이 남습니다. `--live`는 상주 세션을 필수로 하며 결정된 벤더가 지원하지 않으면 즉시 실패합니다. `--single-shot`은 Claude나 Gemini에서도 일회성 실행을 강제합니다. `--idle-timeout SECONDS`는 유휴 상한을 설정하며 기본값은 900초이고 `0`이면 비활성화됩니다.
+`watch` 는 `$JOB_DIR/events.jsonl` 을 따라가고 `tail` 은 `out.txt` 를 읽습니다. Claude 와 Gemini 는 지원 모드에서 기존 자동 라이브 동작을 유지합니다. Codex／Grok 은 기본적으로 단발 실행이며 `--background --live` 를 명시해야 합니다. Grok 은 추가로 `--mode sysops --workdir DIR` 가 필요합니다. ACP 가 제한 모드 경계를 강제하지 않으므로 advise／work 라이브 요청은 시작 전에 중단됩니다. 미지원 벤더의 라이브 요청은 즉시 실패합니다. `--single-shot` 은 단발 실행을 강제합니다. `--idle-timeout SECONDS` 의 기본값은 900초이며 `0` 은 유휴 상한을 비활성화합니다.
 
 유휴 상태에서는 API 호출이나 비용이 발생하지 않습니다. 기본적으로 새 수신 메시지나 결과 이벤트가 900초 동안 없으면 worker가 자동으로 종료되며, 전체 작업 시간 제한은 바깥쪽 상한으로 유지됩니다. 대화가 끝나면 더 일찍 `close`할 수 있습니다. 끝났거나 라이브가 아닌 작업에 `jobs.sh send`를 실행하면 명확한 오류와 함께 실패합니다. 보낸 뒤 추적하지 않을 작업, 라이브 지원이 없는 벤더, 깨끗한 상태에서 다시 실행해야 하는 경우에는 쓰지 말고 새 dispatch 또는 완료 뒤 `retry`를 사용하세요.
 
@@ -490,12 +487,11 @@ scripts/dispatch.sh --dry-run hardest-coding "…"   # 완전히 해석된 계
 <br/>
 
 요청했을 때만 가능합니다. 디스패치의 기본값은 읽기 전용 `advise` 이며 벤더별로
-구현되어 있습니다(읽기 전용 샌드박스, plan 모드, 또는 읽기 전용 도구 집합).
-수정하려면 `--mode work` 와 명시적인 `--workdir` 가 모두 필요합니다. 세 번째 모드인
-`--mode sysops` 는 `work` 에서 벤더 샌드박스를 뺀 것으로, 샌드박스가 거부하는 서비스
-작업(`launchctl` 등)을 위한 것입니다. codex 는 `-s danger-full-access` 로 실행하고
-다른 벤더는 `work` 로 취급하며, 디스패치마다 명시해야 할 뿐 레인 기본값이 될 수
-없습니다. 워커는 다시
+구현되어 있습니다(읽기 전용 샌드박스 또는 기본 도구 권한).
+범위를 제한한 수정에는 `--mode work` 와 명시적인 `--workdir` 를 지정하십시오.
+work 는 지정한 디렉터리 안의 변경만 허용하며 모델 연결은 유지하고 도구 네트워크를 끕니다.
+`--mode sysops` 는 Codex, Claude, Grok, Agy 각각의 독립적인 전체 접근 정책이며 work 의 별칭이 아닙니다.
+서비스 관리처럼 work 경계를 넘는 동작을 작업에서 명시적으로 허용할 때마다 선택하며 레인 기본값이 될 수 없습니다. 워커는 다시
 디스패치할 수도 없습니다——깊이 가드가 종료 코드 86 으로 중첩 팬아웃을 거부하므로,
 명령 하나가 에이전트 연쇄로 번져 할당량을 태우는 일은 없습니다.
 
@@ -522,6 +518,39 @@ scripts/dispatch.sh --dry-run hardest-coding "…"   # 완전히 해석된 계
 
 ## 📜 릴리스 기록
 
+## v0.42.1 새 기능
+
+- **CI 픽스처 복구.** 전체 Python discovery는 기존 routing 및 Grok readiness 테스트에 synthetic-human caller를 명시합니다. production의 missing-identity 거부, 승인된 registry SHA, 하향 점수 검사, retry lineage, skip assertion은 변경하지 않습니다.
+- **이식 가능한 lineage 증거.** encoded-effort Gemini spy는 이식 가능한 Python 인터프리터 선택을 사용하고 정확한 `--model gemini-3.8-flash-high` 인수 쌍을 검증합니다. AA 구성 수는 scored target 78개, scored reference-only 1개, unknown configuration 10개로 유지됩니다.
+- **패치 버전 업그레이드.** npm 게시 후 `npm i -g omnilane@0.42.1`을 실행할 수 있습니다. 기존 repo-symlink 설치는 checkout을 업데이트하고 `omnilane --version`만 확인하며, 의도적으로 다시 연결할 때가 아니면 `./install.sh`를 재실행하지 않습니다. GitHub release와 npm 게시는 별개입니다.
+
+## v0.42.0 새 기능
+
+- **네이티브 우선 실행.** `--executor auto`는 호스트가 정확히 호환되는 capability context를 제공할 때만 호출자 소유 네이티브 에이전트를 사용하며, 그 외에는 같은 vendor/model/effort의 CLI 경로를 유지합니다. 네이티브 handoff는 대기 중 작업이지 완료 결과가 아닙니다.
+- **고정 exact-AA 하향 위임.** 포함된 AA v4.2 policy는 각 provider 시도 전에 현재 caller와 상속 ceiling을 검사하고 정확한 child context를 만들며 retry에서도 다시 검증합니다. 점수가 있는 78개 구성은 policy 입력일 뿐, 전부 실행 가능하다는 의미가 아닙니다.
+- **명시적 네이티브 재사용.** 기존 Codex 에이전트를 재사용하려면 호출자가 확인한 idle 상태, context 보존 동의, 정확한 runtime 일치가 필요합니다. 용량 부족 시 new-agent 요청을 몰래 재사용으로 바꾸지 않습니다. 완료 기록도 상위 모델 identity 인증이나 cold-start 용량 보장이 아닙니다.
+- **Codex 완료 후속 검증.** `scripts/completion-wakeup.py`는 controller thread와 job allowlist를 연결하고 scheduler 등록, 종료 이벤트 poll, delivery와 acceptance를 분리해 기록합니다. 이는 주기적인 heartbeat polling이며 즉시 push가 아닙니다.
+- **패키지와 업그레이드.** npm tarball에는 AA policy, native／AA／wakeup helper, 공개 protocol 문서가 포함됩니다. npm 게시 후 `npm i -g omnilane@0.42.0`을 사용할 수 있으며, GitHub release만으로 npm 게시가 보장되지는 않습니다.
+
+## v0.41.1 새 기능
+
+- **Astra 기본값을 xhigh로 변경.** `hardest-coding`과 `hard-judgment`의 Astra는 기본적으로 `xhigh`를 사용하며, 필요하면 `--vendor codex --effort max`를 명시할 수 있습니다. 공급자 순서와 다른 모델의 추론 강도는 그대로 유지합니다. CLI 구독 할당량 절감을 실측했다는 주장은 아닙니다.
+
+- **Python 3.9 호환성.** Agy 작업 영역 정책 준비와 정리에 `Path.lstat()`을 사용하며 심볼릭 링크, inode 및 동시 교체 보호를 유지합니다.
+- **격리된 CI 테스트 설정.** strict doctor 검증에 플러그인 활성화와 디렉터리 소스 설정을 추가합니다. 설정 누락, 비활성화 또는 경로 불일치는 계속 실패합니다.
+- **이식 가능한 오프라인 CI 테스트 설정.** 작업자 HOME 의존성을 제거하고 이식 가능한 권한 모드 검사를 사용하며, 실제 플랫폼에 맞춰 Linux／macOS 라이브 실행 제한을 검증합니다.
+- **Bash 3.2의 Gemini 스레드.** 빈 스레드 인수 확장을 보호하면서 `set -u`, 값이 있는 재개 인수, 기존 모드와 권한 정책을 유지합니다.
+- **시간 제한이 있는 Codex 라이브 종료.** FIFO 역압과 부분 쓰기에서도 바이트 순서와 미전송 뒷부분을 보존하여 종료 제한 시간 안에 전송합니다. 실행기가 먼저 종료되면 이미 수락했지만 전달하지 못한 대기 입력을 보존하고 실패를 보고하며 조용히 버리지 않습니다. 다른 공급자의 전달 경로는 그대로 유지합니다.
+- **npm 게시 후 업그레이드.** `npm i -g omnilane@0.41.1`을 실행하거나 checkout 업데이트 후 `./install.sh`를 실행하십시오. npm은 별도로 게시되며 GitHub 릴리스가 npm 제공을 뜻하지 않습니다.
+
+## v0.40.0 새 기능
+
+- **모드 구분 및 Grok 웹 기능 수정.** advise 는 읽기 전용과 지원되는 기본 검색, work 는 명시한 `--workdir` 내부 변경과 도구 네트워크 차단, sysops 는 매번 명시하는 전체 접근입니다. Grok 1.0.13의 완전한 단발 `plain` advise 경로에서 검색, 페이지 조회, 쓰기 거부를 검증했습니다. macOS work 및 제한된 라이브의 시작 전 검사는 유지합니다.
+- **명시적 Codex 및 Grok 라이브 세션.** Codex work와 Grok sysops 작업은 `--background --live`로 후속 입력과 명시적 종료를 지원합니다. Codex／Grok 자동 디스패치는 단발 실행을 유지하고 Claude／Gemini는 기존 자동 라이브 동작을 유지합니다. Grok advise는 ACP에 강제 가능한 읽기 전용 경계가 없어 `--live`를 거부합니다.
+- **제한되고 관측 가능한 종료.** EOF 인식 기능 프로브, 작업별 불변 worker 스냅샷, 인터프리터／SHA 출처, 종료 기한 및 프로세스 그룹 정리를 통해 멈추거나 종료된 라이브 작업을 제한합니다. OS 샌드박스 격리를 의미하지 않습니다.
+- **AA 기반 모델 범위.** 12개 레인 기본값에 Fable 5.1, GPT-6 Astra, Gemini 3.8 Flash를 반영하면서 기존 공급자와 명시적 모델 재정의를 유지합니다. 날짜가 지정된 AA v4.2 스냅샷은 643개 순위 구성을 기록하지만 카탈로그 등재가 런타임 지원을 보장하지는 않습니다.
+- **업그레이드.** `npm i -g omnilane@0.40.0`을 실행하거나 checkout을 업데이트한 뒤 `./install.sh`를 다시 실행하십시오.
+
 ## v0.33.0 새 기능
 
 - **4개 벤더 스레드 디스패치.** `--thread NAME`은 벤더, 모델, effort,
@@ -611,6 +640,8 @@ scripts/dispatch.sh --dry-run hardest-coding "…"   # 완전히 해석된 계
 
 ## v0.12.0 새 기능
 
+아래는 당시 릴리스 기록입니다. 현재 세 모드 계약과 0.40.0의 독립적인 전체 접근 sysops 정책은 [모드](#-모드)를 참조하십시오.
+
 - **`hardest-coding`의 Sol을 `max`에서 `xhigh`로** — AA의 노력 수준별 Coding Index
   에서 Sol의 xhigh가 자신의 max와 모든 Claude 티어를 앞서면서 비용은 약 3분의 1
   적다. 이 작업에서 xhigh를 넘는 노력은 정확도가 아니라 과잉 사고를 산다.