codex2api 主干合进输出失控防护：默认关着，四个上限决定会不会误杀

先确认你属于哪一种

• 跑 v3.1.2 的：不用动。这套防护不在发行包里，v3.1.2 没有 security/outputguard 这个目录5。
• 从主干自己构建的：拉下来行为也不变，开关默认关闭；但要知道命中时长什么样，见下一节。
• 想开防护的：先按自己的工具参数峰值调四个上限，再开；照默认值直接开，长参数会被当成失控。
• 管 Antigravity 号池的：等 #850，别在生产上开临期优先。

输出失控防护合进了主干

那张还没合的：配额门禁按模型族拆开

主干上还有一笔回滚，发行版不受影响

版本位与上游

今晚只做三件

1. 不升级：四个仓库都没有新版本，主干上这两笔还没进发行包。
2. 真要开输出防护：先按工具参数峰值抬高 output_guard_max_tool_argument_bytes 与 output_guard_max_tool_argument_deltas，再开；开完盯 usage_logs 里 upstream_error_kind=model_output_guard 的命中率。
3. Antigravity 一侧继续等 #850：它现在 unstable，作者也没在真实号池验证过，别在生产开临期优先。