多租户更新后云端 /task 静默失败：pi RPC 起不来。根因有两个——config.yaml 被 git pull 覆盖掉 pi_path，以及 _workspace_for 把相对路径误当成 bwrap 绑定目标，破坏了整个文件系统命名空间。

解析 AI HOT 日报：从 Grok 视频分析、Cloudflare Agent Cloud 愿景，到 Codex 子代理玩法与 Astra 数学模型的理性审视。

解析 AI 日报中的五项关键动态：Grok 的视频分析能力、Cloudflare 对 Agent Cloud 的构想、Codex 的多智能体协作模式，以及开源模型的最新进展。

从个人 AI 助手走向公网多用户服务后，mini-agent 如何划分本地实例、ECS、博客 Chat 页和 Android APK 的职责，并把最终授权留在后端。

拆解 mini-agent 的多租户设计：用户与会话表、认证和配额中间件、线程与工作区命名空间、bwrap 文件系统边界，以及 HTTP 429 的日桶配额流程。

mini-agent 的 pi 沙箱能写博客文件却推不了 git。逐层排查发现四个问题：bwrap user namespace 把 root 文件显示成 nobody 导致 ssh 拒绝系统配置、~/.ssh 和 ~/.gitconfig 根本没挂进沙箱、博客仓库的 .git 是只读的。逐个修复后沙箱内外两条推送链路全部打通。

FCM 在国内不可用，国内 Android App 靠各手机厂商 ROM 里的系统级推送通道触达用户。调研厂商通道、聚合推送 SDK 的选型，以及 2023 年起各家上线的消息分类与限额制度，并给出 mini-agent 项目的推送落地计划。

一次为个人 Android 客户端补齐待办与定时提醒的复盘：推送、厂商通道、服务端网络、日历和 AlarmManager 最后怎样拼成了可用的方案。