按短片把 Claude Code 四件套按上下文白板划分。规则每次开场都占位宜短。Skill 是重复任务食谱，板上只留名与一行描述。MCP 给双手连外系统，贵在回灌数据量。Subagent 自带独立白板，适合大搜索与二审但需交代背景。种植四类错放并给出当天最小实验。

在 Agents SDK 0.23.1 核实 ModelSettings.preserve_raw_usage。默认 None 不保留；为 True 时流式与非流路径会把供应商最后一帧 usage 快照留在 ModelResponse.raw_usage，便于对照归一化 Usage 与账单侧字段。种植四类失败并给出对账契约与生产禁区。

在 Agents SDK 0.23.1 核实 RunConfig.tool_execution.max_function_tool_concurrency。None 默认同回合本地 function tool 全部一起起；设为大于等于 1 限制并发；小于 1 在 __post_init__ 抛 ValueError；且不改变 provider 侧 parallel_tool_calls。种植四类失

在 Agents SDK 0.23.1 核实 RunConfig.reasoning_item_id_policy：None/preserve 保留推理项 ID，omit 由 runner 从下一回合模型输入剥离。种植 preserve 泄漏敏感形态 ID、omit 后按 ID 续跑对不上、未落 policy 快照却宣称可审计、与 session 回调叠加误判去重四类失败，给出契约与生产禁区。

在 Agents SDK 0.23.1 核实 RunConfig.session_input_callback 与 prepare_input_with_session 两元组：送给模型的 prepared 与本回合应落库子集分离；None 默认追加，回调可重排过滤，limit 截断取回。种植漏切 tool output、整表重写落库、回调抛错静默全量追加、limit 后仍宣称完整四类失败，给出契

在 Agents SDK 0.23.1 核实 Agent.reset_tool_choice（默认 True）：maybe_reset_tool_choice 在已用过工具后把 ModelSettings.tool_choice 置为 None；为 False 则继续钉 required/具名。种植 required 不重置死循环、重置过早跳过必查、与命名停机叠加误判、handoff 后 requ

在 Agents SDK 0.23.1 核实 RunConfig.tool_error_formatter：对 tool_not_found 与 approval_rejected 两路把 default_message 收成模型可见串；返回 str 覆盖、None 回落、抛错吞掉后用默认。种植默认句含内部名、两种 kind 同形诱使重试、formatter 抛错过宽默认、跨租户细节泄漏四类失败，

按早班视频转述评测八错与客服退款机器人演示要点，种植只看总分、未校准裁判、代码项丢给裁判、单次跑过、改测试迁就五类假成功，脚本给出可合入/须补测/必打回。

基于 CARMA 2026 AI 夏季研讨会录像（AqlMlLqWLeU）自动字幕核对，把在线调研的机器人/AI 代答风险拆成五道闸门，写清每道闸的失败含义，并给出当天可做的最小实验：材料、步骤、可观测失败信号、失败含义与决策规则，附可跑旗标脚本与实跑输出。

guardrails 的工程价值是可触发的硬门禁与清晰的运行位置，不是「又多了一层提示词」。选型先问：拦的是入口、终答还是每次工具？有副作用是否 blocking/审批？护栏通过 ≠ 授权成功 ≠ 副作用安全。把这三层拆开，护栏才能从演示走进可运维。