- 重复调用安全网（critical-tool-loop）：指纹=name+canonical JSON(args)；批内重复第二次跳过回喂 「duplicate call」；跨轮关键重复(同指纹重现)→首次 block+criticalSeen，再次连续重复→终止整轮 StopReasonToolLoopTerminated（替代裸 8 轮针对同调用的硬截止）。 - 并行/串行混合：invokeParallel 默认并行，信号量(ToolParallelism 默认4)限并发，结果按调用索引 写回按原序渲染；串行触发=Options.ToolExecution:sequential 或 SetToolExecutionMode(name,sequential) （对齐 OpenClaw「一个 sequential 标记→整组串行」）；goroutine 不泄漏、ctx 取消快速返回。 - 工具钩子：ToolLoopHooks(BatchAdmit/CallAdmit/AfterCall/AfterOutcome) 经 Options.Hooks 注入， 均 nil-tolerant；供后续敏感操作代审复用（design/11）。terminate 用 every 语义。 - status 分类：ToolError.Kind() 区分 argument-validation(JSON-Schema 失败)/execution； 失败消息渲染 {kind,message} 让模型区分重发参数 vs 执行失败。 - tool-call-repair：LenientJSONUnmarshal 修 fence 包裹/尾逗号畸形；agent.extractToolCalls 与 loop.decodeToolCalls 走它；不可修复退化为文本不崩整轮。意图调用未区分回喂提示(后置)。 - tool_execution_update：流式路径 emitToolExecution 发 StreamKindToolExecution(start/end/end:error)。 go build/vet/test 全绿(46包)。TestRun_MaxRounds 改每轮不同参(原同 echo 被安全网拦，预期新行为)。 -race 受宿主 TSan VMA 限制无法运行(与代码无关)。
