Memory(v0.3 scope-typed)三层 scope(global / profile / session)+ 类型化 kind;短期滚动窗口 + SQLite 长期语义记忆 + LLM 事实抽取
Hooks(v0.3 沙盒化)HookChain 拦截每次 tool 调用 —— Allow / Deny / AskUser / Rewrite;内置 destructive SQL 拦截、路径白名单、可校验 audit log