雨天小六

读懂 Codex(7.23):V1 与 V2 协作协议的工具、地址、等待和恢复差异

· 更新于 2026-08-02 · 专栏:读懂 Codex

#Codex#Agent Runtime#Multi-Agent#Extension#软件架构

V2 不是 V1 的改名版:二者在地址、Fork、消息、等待、完成通知、容量和恢复上都有不同可观察合同;混用任一项都会制造错误调用链。

本节只研究“两个公开协作工具面的对照”。输入是 MultiAgentVersion、模型/配置能力,状态由 ToolSpec Planner 与两组 Handler 持有,成功输出为 V1 或 V2 的互斥工具集合。相邻章节中看起来相似的对象如果由不同组件拥有,就不能用一个布尔状态替代。

先确定边界和状态所有者

问题本节答案
谁发起MultiAgentVersion、模型/配置能力
谁拥有可变状态ToolSpec Planner 与两组 Handler
成功产物V1 或 V2 的互斥工具集合
不在本节内两个公开协作工具面的对照之外的上游产品策略和下游业务实现

这张表的用途不是复述名词,而是约束实现顺序:校验必须发生在副作用之前;已经提交的状态只能由原所有者撤销;只读投影不能反过来成为控制权威。

端到端调用链

  1. 按版本选择 spec
  2. 注册对应 handlers
  3. 模型只看到该协议
  4. 调用按版本状态机执行
  5. 结果按各自地址/通知返回
V1 与 V2 协作协议的工具、地址、等待和恢复差异的端到端机制流程,展示按版本选择 spec、注册对应 handlers、模型只看到该协议、调用按版本状态机执行、结果按各自地址/通知返回
图 7.23-1:按版本选择 spec → 注册对应 handlers → 模型只看到该协议 → 调用按版本状态机执行 → 结果按各自地址/通知返回。图中每条箭头都表示下一层只接收上一层已经确认的状态。

这条链里至少有三种时间尺度:配置或身份在 Thread 创建时冻结,Turn 内状态由 Session 串行协调,Step 级目录与能力在每次模型采样前重新捕获。若把后一个时点的新状态拿去解释前一个时点已经发出的调用,就会产生跨代错误。

源码机制拆解

地址:UUID 对 AgentPath

V1 返回 agent_id 并让所有后续工具接收 ThreadId;V2 返回 /root/... task path,并允许相对当前节点解析。

这项约束直接决定了边界两侧的数据形状。实现时应先证明前置状态,再写入由 ToolSpec Planner 与两组 Handler 持有的对象;不能用日志、UI 状态或模型描述代替真实状态更新。

任务:send_input 对 message/followup

V1 一个 send_input 同时处理 interrupt 与新输入;V2 拆成 QueueOnly send_message、TriggerTurn followup_task 和独立 interrupt_agent。

这项约束直接决定了边界两侧的数据形状。实现时应先证明前置状态,再写入由 ToolSpec Planner 与两组 Handler 持有的对象;不能用日志、UI 状态或模型描述代替真实状态更新。

等待:目标状态对当前 Activity

V1 wait(targets) 订阅多个 AgentStatus;V2 wait() 订阅本 Session Mailbox/Steer。V2 状态树由 list_agents 单独提供。

这项约束直接决定了边界两侧的数据形状。实现时应先证明前置状态,再写入由 ToolSpec Planner 与两组 Handler 持有的对象;不能用日志、UI 状态或模型描述代替真实状态更新。

恢复/容量:显式树恢复对按需驻留

V1 resume_agent 沿 Open 图恢复并受深度约束;V2 每次通信可自动加载冷目标,并分离 execution/residency 容量。

这项约束直接决定了边界两侧的数据形状。实现时应先证明前置状态,再写入由 ToolSpec Planner 与两组 Handler 持有的对象;不能用日志、UI 状态或模型描述代替真实状态更新。

Python 风格伪代码

下面的伪代码提炼状态机与错误顺序,不逐行翻译 Rust,也不假装 Python 对象具有 Rust 的所有权保证:

def collaboration_tool_plan(version, config):
    if version == 'v1':
        return [spawn_v1, send_input, resume_agent, wait_targets, close_agent]
    if version == 'v2':
        tools = [spawn_v2, send_message, followup_task, interrupt_agent, list_agents]
        if config.wait_agent_enabled:
            tools.append(wait_for_current_activity)
        return tools
    return []

阅读这段伪代码时要检查三件事:第一,输入是否在副作用前完成规范化;第二,异步等待是否仍携带原 Thread/Turn/Step 身份;第三,失败后究竟释放了什么、又保留了什么。只写快乐路径会把本节最重要的一致性条件删掉。

失败、取消与恢复

V1 与 V2 协作协议的工具、地址、等待和恢复差异的三类失败分支、可观察结果和恢复责任
图 7.23-2:失败不会抹掉已经提交的状态;每条分支都由拥有该状态的组件执行恢复或补偿。
故障点已发生的状态可观察结果恢复责任
向 V2 wait 传 targetsSchema 不接受字段参数错误改用 list_agents+wait
把 V1 UUID 当 V2 path地址解析失败Unknown/invalid path保存对应版本返回值
同时注册两套同名工具spawn_agent/wait_agent 冲突工具计划不应允许按版本互斥构建

取消不自动等于回滚,列表不自动等于权威存储,模型看见的描述也不自动等于已经获准执行。对于已经建立的 Thread、写入的 Edge、入队的 Mailbox、安装的插件或外部工具副作用,必须由相应所有者执行显式关闭、补偿或保留。

并发与一致性不变量

  • 同一身份不能在并发路径中被重复预留或重复注册;若允许幂等重试,幂等键必须是稳定路径、ThreadId、request id 或 catalog revision,而不是展示名称。
  • 一次模型采样看见的 Prompt、工具目录和执行入口必须来自同一个 Step 快照;刷新只影响后续 Step。
  • Watch/Activity/事件是通知机制,不是状态本身。被唤醒后必须重新读取 Registry、Session、Mailbox、Store 或 Binding 的权威值。
  • 失败路径不得“为了干净”删除仍可恢复的历史;同样也不得把只剩历史的对象伪报成当前仍驻留运行。

设计思路与代价

本节设计保护的核心不变量是:V2 不是 V1 的改名版:二者在地址、Fork、消息、等待、完成通知、容量和恢复上都有不同可观察合同;混用任一项都会制造错误调用链。代价是同一个功能会跨越地址、配置、Session、队列、存储或扩展适配层,测试也必须覆盖正常、并发和中途失败。更短的单体实现虽然容易演示,却无法区分“存在、已加载、正在运行、可恢复、已关闭、模型可见”这些彼此独立的事实。

设计动机部分是根据生产类型、调用顺序和测试行为归纳;源码可直接证明的是字段、分支、状态所有者和失败结果。文章不会把推断写成服务端或产品层的未公开事实。

源码与测试证据

位置能证明什么
codex-rs/core/src/tools/handlers/multi_agents_spec.rsV1/V2 ToolSpec
codex-rs/core/src/tools/spec_plan.rs按版本建立协作工具面
codex-rs/core/src/tools/handlers/multi_agents.rsV1 Handler
codex-rs/core/src/tools/handlers/multi_agents_v2.rsV2 Handler 集合
测试/可执行检查覆盖重点预期
codex-rs/core/src/tools/handlers/multi_agents_spec_tests.rs正常、边界与状态转换应与本节不变量一致
codex-rs/core/src/tools/handlers/multi_agents_tests.rs失败、并发或兼容行为应与本节不变量一致

当前环境没有 Cargo,本轮不伪报 Rust 测试执行;验证由锁定提交下的源码—测试静态对读、源文件存在性检查、Mermaid 渲染、Astro 生产构建和公开页面检查组成。

Mini Codex 复刻建议

Mini Codex 应先复刻本节的协议不变量:明确状态所有者、稳定身份、可回滚预留、同 Step 快照、超时/取消和单一终态。平台沙箱、远程 Executor、OAuth、Backend App Route 或第三方 MCP Server 的安全性质不能由一个本地 Python mock 证明,适配器只能验证调用顺序和故障处理。

本节结论

V2 不是 V1 的改名版:二者在地址、Fork、消息、等待、完成通知、容量和恢复上都有不同可观察合同;混用任一项都会制造错误调用链。 掌握这一点后,再看相邻模块时就能判断它是在改变身份、运行状态、模型可见上下文、外部能力,还是仅提供观察快照。

阅读导航

上一节:AgentGraphStore 的唯一入边、Open/Closed 与广度优先恢复 · 下一节:Skill 根目录、层级优先级与有界发现算法

源码依据

本文基于锁定提交 fe01054a28fa4bd04716d9ceadb410f2443a50ce 的生产代码和相邻测试静态核对。关键入口如下:

评论


← 返回文章列表