2026-10-12 livekit/agents · fix: reference real tool name in ToolProxyToolset description and errors

livekit/agents#7734：ToolProxyToolset 的 call_tool 工具描述与 unknown-tool 报错都让模型「用 search_tools 发现工具」，而该工具集实际暴露的搜索工具由父类 ToolSearchToolset 以 tool_search 之名创建、测试也断言这个名字——两段字符串都是 LLM 可见的，照自己指令行事的模型会去调用一个不存在的工具。改为引用真实工具名 tool_search。

2026-10-09 PrefectHQ/fastmcp · fix: convert version query param to VersionSpec in component manager routes

PrefectHQ/fastmcp#5575：set_up_component_manager 文档写明支持 POST /tools/{name}/disable?version=v1，路由处理器却把原始查询串直接交给 Provider.enable/disable 的 VersionSpec 参数，存下 str 后 Visibility._matches 调 self.version.matches(...) 抛 AttributeError：一次带 ?version= 的请求返回 200，之后所有客户端的 tools/list 全部报错直到重启。改为把 version 查询参数转成 VersionSpec(eq=version) 再传入，无 ?version= 路径保持 None 不变，补回归测试。

2026-10-08 bytedance/deer-flow · fix(models): keep escaped newlines inside fences in MindIE native stream

bytedance/deer-flow#6478：MindIE 的无工具原生流式逐 chunk 调 _decode_escaped_newlines_outside_fences，而该助手靠输入里成对的围栏定界符判断围栏——token 大小的 chunk 几乎不可能同时含一对定界符，围栏判定永不生效，chunk 里每个字面 \n（包括完整回复中位于围栏内的代码）都被解成真换行：print("a\nb") 的转义被拆成两行写进用户可见消息与持久化内容，而非流式路径（_generate/_agenerate）与开工具的模拟流都保留转义。改为用带围栏状态的解码器跨 chunk 维持围栏状态、复用同一实现，跨 chunk 的半个围栏定界符或 \ 留到下一 chunk 决定，流末未决文本作为最后一个 chunk 吐出。

2026-10-06 Arize-ai/phoenix · fix(client): keep tools when anthropic tool_choice is none

Arize-ai/phoenix#16535：_ToolKwargsConversion.to_anthropic 在存档 prompt 的 tool_choice 为 "none" 时立即 return {}，把此前已装好的 ans["tools"] 一并丢掉——带工具但禁用工具使用的捕获请求，回放时 tools 整个消失；服务端 playground 本就同时发 tools 与 tool_choice: none，同文件 _ToolChoiceConversion 的 to/from 两个方向都早已正确映射 "none"，只有这条早退绕开了既有处理。改为删掉早退，让 tool_choice 走既有映射、tools 保留，补回归用例。

2026-10-05 PrefectHQ/fastmcp · fix(tools): keep structured content for object schemas without explicit type

PrefectHQ/fastmcp#5271：TransformedTool.run 只拿字面顶层 "type": "object" 键判定 output_schema 是不是 object schema——不带该键的 object schema（properties-only 的 {"properties": {...}}、根级 $ref 指向 object）被误判为非 object，transform_fn 返回的 ToolResult 的 structured_content 被丢弃，重建的 ToolResult 还把 is_error 与 meta 一并丢掉。改为按解析后的 schema 判定（properties-only 与根级 $ref 都算 object），透传 structured_content 并保留 is_error/meta，补回归测试。

2026-10-05 PrefectHQ/fastmcp · fix(tools): take partial tool names and docstrings from the wrapped function

PrefectHQ/fastmcp#5269：functools.partial 造的工具全叫 partial、描述是 partial 类 docstring——ParsedFunction.from_function 经 fn.__class__.__name__ 兜底取名，partial 既无 __name__ 也无 __doc__，注册两个 partial 工具就在名字 partial 上相撞、后者顶掉前者（只给一条泛型 warning）。改为取名/取 docstring 时回退到被包裹的 callable（保留 partial 绑定的参数与默认值）；partial 上显式给的名字、文档与参数描述仍优先（含故意留空的文档），FastMCP 显式元数据照样覆盖，补回归测试。

2026-10-01 strands-agents/harness-sdk · fix(anthropic): store redacted thinking as bytes and re-encode on send

strands-agents/harness-sdk#4593：Anthropic Messages API 的 RedactedThinkingBlock.data 是 base64 字符串，AnthropicModel.stream 却经编译期 cast 把它直接塞进声明为 Uint8Array、带 base64 toJSON()/fromJSON() 契约的 ReasoningBlock.redactedContent——首轮侥幸原样通过，首次 Message.clone() 或 session 存取经 toJSON()/fromJSON() 把它再编码成 base64 文本的 ASCII 字节，下一请求的 redacted_thinking 块序列化成 {"0":69,"1":109,...} 被 Messages API 拒收，加密推理的多轮工具使用全断。改为入库时把 base64 解码成字节存进 redactedContent、发送时再编码回字符串，往返与类型契约都对齐。

2026-09-30 livekit/agents · fix(llm): block unguarded mutations on read-only chat contexts

livekit/agents#7445：Agent.chat_ctx 返回的 _ReadOnlyChatContext 有两条变更路径没守卫、静默写进视图的 detached 副本后正常返回：_ImmutableList 覆盖了 append/extend/pop/remove/clear/sort/reverse 独漏 insert，chat_ctx.insert(item) 与走 list.insert() 的 add_message(created_at=...) / merge(...) 都把消息写丢，消息从没进真实 chat context；items property setter 也未覆盖，chat_ctx.items = [...] 把不可变列表换成可变列表而 readonly 仍报 True。改为补上 insert 的抛错实现并覆盖 items setter，两条路径都按文档抛 RuntimeError，补回归测试。

2026-09-25 openai/openai-agents-js · fix(agents-core): handle same-server MCP tool name collisions

openai/openai-agents-js#1935：getAllMcpTools 只拦跨 server 的重名：toFunctionToolName 把非字母数字全替成 _，同一 server 里 search-a 与 search_a 归一后都叫 search_a，两个工具一起返回，resolveModelVisibleToolNameCollisions 丢掉其中一个、模型只剩一个可达——守卫只拿当前 server 的名字与之前 server 已占的比较，还先把当前批次收进 Set，批内重复根本到不了比较；prefixed 路径按前缀后的 base name 计数，- 与 _ 都算安全字符、base 不同就不强制 hash 后缀，归一后才相撞。改为 findDuplicateToolNames 同时报批内重复与先前 server 的占用（非前缀路径抛既有 UserError），前缀路径按归一后的名字计数预留、相撞时给同一确定性 hash 后缀，两个工具都保可达；补/扩回归测试，修前 2 败、修后 69 全过。

2026-09-25 bytedance/deer-flow · fix(tools): route bound task and batch tools' sync path through the bound runtime

bytedance/deer-flow#5861：bind_task_tool / _bind_batch_tool 给副本重绑的只有 coroutine，func 仍是进程级单例的 sync 包装——包着未绑定的 coroutine，同步调用 bound 副本因此绕过显式 SDK submitter 与执行容量、落回进程全局回退（恰是 bind_batch_tools docstring 明令禁止的「never fall through to another application's process-global submitter」），在单例从未被 sync 包装过的新进程里则直接 NotImplementedError。改为把副本的 func 也重绑成 make_sync_tool_wrapper(bound_coroutine, ...)（与 _ensure_sync_invocable_tool 同一 helper），两条调用路径都走 bound coroutine 及其 runtime 的 submitter 与容量；补三条回归测试，main 上红、本分支绿。

2026-09-25 bytedance/deer-flow · fix(sandbox): list the skills root when only category mounts exist

bytedance/deer-flow#5857：默认（非 policy-scoped）skills 投影下 ls /mnt/skills 报 Directory not found：该布局只挂四个 category 子目录、没有 /mnt/skills 根自身的 PathMapping，LocalSandbox.list_dir 把根解析成字面宿主路径，宿主扫描的 FileNotFoundError 抢在虚拟子目录 overlay——专为让 agent 用 ls /mnt/skills 发现 category 而写的代码块——之前抛出。改为宿主扫描抛 FileNotFoundError 时，只要请求的容器路径内至少挂了一个映射，就按空宿主列表处理、让既有 overlay 浮出挂载的子目录，什么都没挂的路径照旧报错；补回归测试，main 上红、本分支绿。

2026-09-25 agno-agi/agno · fix: store raw video bytes in GeminiTools.generate_video artifact

agno-agi/agno#10554：GeminiTools.generate_video 把返回的 Video artifact 用 base64 文本构造（base64.b64encode(generated_video.video_bytes).decode("utf-8")），而 agno.media.Video.content 声明为原始视频 bytes，Pydantic 把该字符串强转成 base64 文本的 UTF-8 字节——Video.get_content_bytes() 的每个消费者（媒体卸载上传、artifact 落盘）拿到的都是 base64 文本而不是视频。改为直接传原始字节，对齐同工具箱的 generate_image 分支与其余六个视频工具箱（opencv/fal/minimax/replicate/wavespeed/lumalab），补回归测试。

2026-09-20 bytedance/deer-flow · fix(models): tolerate a null Codex account_id before it reaches the request header

bytedance/deer-flow#5601：Codex 凭据加载：account_id 以 data.get("account_id") or tokens.get("account_id", "") 读取，"" 兜底只覆盖「键缺失」——键存在但值为 JSON null 时 falsy 落穿到下一环，表达式求值为 None 灌进 CodexCliCredential(account_id=None)，在 model_post_init 的 account_id[:8] 处抛裸 TypeError，account 未知的凭据文件让所有 CodexChatModel 构造失败而非以未记账账号运行。改为任何非字符串值一律归一为字段文档的未知账号值 ""，补回归测试。

2026-09-20 bytedance/deer-flow · fix(models): skip Claude credentials sources with a non-numeric expiresAt

bytedance/deer-flow#5591：Claude 凭据加载：_extract_claude_code_credential 把 claudeAiOauth.expiresAt 原样拷进 ClaudeCodeCredential.expires_at，is_expired 随即拿它和 0 比大小——字符串、null、list、object 一律抛 TypeError 且无人捕获，凭据查找循环停在坏文件上不再推进，$CLAUDE_CODE_CREDENTIALS_PATH 里一个坏 expiresAt 就足以让 ~/.claude/.credentials.json 永远读不到，还顺着 ClaudeChatModel.model_post_init 冒出去使该文件存在时所有模型构造失败而非降级。改为非数值 expiresAt 的候选源按 #5494 已立的契约跳过并记 debug 日志（缺失键仍回落默认 0、不视为过期），补齐各形态回归测试。

2026-09-19 bytedance/deer-flow · fix(models): degrade a non-object Codex auth file to no credential

bytedance/deer-flow#5584：Codex 凭据加载：load_codex_cli_credential 经 _load_json_file 读 ~/.codex/auth.json，而 json.loads 的产物不限于对象，加载器却直接对它调 data.get("tokens", {})——顶层是数组/字符串/数字的 auth 文件因此抛 AttributeError: 'list' object has no attribute 'get'。异常无人捕获，从 CodexChatModel.model_post_init 冒出去，在 provider 来得及抛它那句文档化的「Codex CLI credential not found」之前就中止了模型构造，与该模块「读不到就降级」的约定正好相反。嵌套的 tokens 早已有这道守卫，同文件的 Claude 加载器也在 #5494 补了等价的顶层守卫，Codex 的顶层是唯一漏掉的一处。

2026-09-18 bytedance/deer-flow · fix(mcp): insert bare-filename rewrites literally

bytedance/deer-flow#5522：MCP 工具结果重写：_rewrite_unique_bare_filenames 把相关好的虚拟路径当成 Pattern.subn 的替换模板传入，而替换串来自真实文件的相对路径、反斜杠在 POSIX 文件名里是普通字符（模型给 stdio server 传了 Windows 风格路径就会产生名为 screenshots\q3.png 的文件）。模板在找匹配之前编译，于是 \q 这种未知转义直接抛 re.error 逃出 _convert_call_tool_result、整个工具调用失败（文件其实已写好）；能被 re 接受的转义则把该字节替换进返回文本（\r 变成路径中间的真实回车）。改为用 callable 替换逐字插入，并补两半回归测试。文件来自 workspace 快照 diff，所以触发文件不必是本次调用写的。

2026-09-17 bytedance/deer-flow · fix(models): pair Codex invalid tool calls with their tool results

bytedance/deer-flow#5509：Codex Responses 序列化：模型发出 arguments 不是合法 JSON 的 function_call 时，该调用被 _parse_response 收进 invalid_tool_calls，中间件会用带同一 call_id 的占位 ToolMessage 就地兜住，但序列化器只回放 msg.tool_calls，于是占位结果的 call_id 在请求里找不到对应的 function_call item，Responses 直接拒收——恰好是中间件要恢复的那种可恢复错误。改为把 invalid_tool_calls 一并回放；同时处理 InvalidToolCall 字段可空，缺 name/call_id 的调用直接跳过（中间件已为这类调用补了合成 id 与兜底名，跳过不会让占位结果变孤儿）。

2026-09-16 agno-agi/agno · [fix] keep falsy tool results (0, False, []) on the sync tool execution path

agno-agi/agno#9948：同步工具执行路径把 0 / False / [] 这类有意义的假值结果当成空结果发给模型，异步路径 arun_function_calls 却照发 str(result)，同一个工具在 run() 与 arun() 下给模型的结果不一致，模型无法区分“零条”和“没有输出”，空串还会被持久化进会话。去掉真值判断让两条路径一致，并补无网络回归测试。

2026-09-15 PrefectHQ/fastmcp · fix(local-provider): apply transforms in get_tasks

PrefectHQ/fastmcp#5117：MCP 本地 Provider：LocalProvider.get_tasks() 直接返回原始组件键，绕过了 Provider 基类的 transform 管线，于是 add_transform(Namespace(...)) 之后后台任务注册到的名字与工具/资源不一致，按命名空间调用会找不到任务。改为在 get_tasks 里同样应用 transforms，并补回归测试。

2026-09-15 crewAIInc/crewAI · fix(azure): key streamed tool calls by wire index

crewAIInc/crewAI#7487：Azure 流式补全：tool call 的增量按数组位置归并，但后续 chunk 会重排顺序，导致首个 chunk 的 id 配上最后一个 chunk 的 name、参数被拼到错误的调用上。改为按 wire index 归并，并补回归测试。

2026-09-14 bytedance/deer-flow · fix(mcp): treat a Human Input Card reply as the current user request

bytedance/deer-flow#5426：HITL 澄清与 MCP 路由：Human Input Card 的回执被 is_real_user_message 当成“非真实用户消息”跳过，用户只在澄清回答里提到的关键词不会触发延迟 MCP 工具提升。改用同包已有的 is_genuine_user_message 谓词（与 summarization / tool_receipt 中间件一致），并补回归测试。

2026-09-04 bytedance/deer-flow · fix(mcp): keep ToolRuntime injection for sync-wrapped MCP tools

bytedance/deer-flow#5164：MCP 工具调用：同步包装的 MCP 工具在 PEP 563 延迟注解下丢失 ToolRuntime 注入，工具拿不到会话上下文。修复后注入在两种注解模式下都生效，按 maintainer review 补了契约说明和测试。

2026-09-03 strands-agents/harness-sdk · fix(openai): report max_tokens when a Responses function call is cut off

strands-agents/harness-sdk#4139：OpenAI Responses 流式解析：function call 被 max_output_tokens 截断时 stop_reason 仍报 tool_use，Agent 会拿残缺参数直接执行工具。修正判定优先级，截断时如实报 max_tokens，并补回归测试。

2026-09-02 agno-agi/agno · [fix] Resolve Gemini image MIME type instead of hard-coding image/jpeg

agno-agi/agno#9887：Gemini 多模态输入：图片 MIME 类型被硬编码为 image/jpeg，PNG/WebP 等格式会被贴错标签导致 API 拒收或误解析。改为从图片数据实际解析类型后再传给模型。