feat(ack): support OMP workers

2026-08-23 22:00:32 +08:00
parent 7dfdf80e9e
commit 02fafb4bf6
14 changed files with 530 additions and 18 deletions
@@ -247,7 +247,7 @@ description: >-
 - 不猜测项目命令、服务地址、worker handle 或模型名称。
 - 不把 full-access、bypass、YOLO/force、Grok `--yolo` / bypassPermissions、
  关闭 sandbox 或项目内“授权”字段当成 v0.10 自动 worker 的合法配置；当前一律
-  fail closed。Grok worker 由 launcher 固定带 `--always-approve`，仍必须带 sandbox。
+  fail closed。Grok worker 由 launcher 固定带 `--always-approve`，仍必须带 sandbox。OMP worker 使用结构化 `--model`、`--thinking` 和 `--approval-mode` 参数；workspace-write 的 OMP profile 可按用户明确授权使用 yolo，仍禁止 `--auto-approve`。
 - 不把无密钥 `receiptHash` 或 Orca live metadata 当作旧终端的启动 attestation；
  没有可信空闲状态、配置匹配和历史消息清理证明时不复用既有 worker。
 - launcher 返回 `indeterminate` 或 `reconcile required` 时，不直接重试；先按