pilotfish v1.1.0：Claude Code 多模型協作層補上版本釘選、唯讀 scout、撞名偵測與誠實度校準

Nanako Tsai 發布 pilotfish v1.1.0，這是 Claude Code 多模型協作層的安全與誠實度強化版。GitHub release 確認 v1.1.0 聚焦 Trust & security、tag/SHA-pinned install、scout/Explore positive allowlist、agent name collision detection、subagent policy self-disable、verifier security-sensitive max thoroughness，以及成本/宣稱重新校準。Repo 為 MIT，截至查證時 stars 232。

2026年7月8日4 分鐘閱讀👁 6

Claude Code × Multi-model Orchestration × Security Hardening

pilotfish v1.1.0：多模型協作層從「省額度」走向「可被信任地安裝與更新」

Threads @nyanako0129 宣布 pilotfish v1.1.0。這版不是功能堆疊，而是安全、更新流程、唯讀邊界與文件誠實度強化：安裝可釘選版本、scout/Explore 真正限制唯讀工具、偵測 agent 撞名、Windows 相容、以及重新校準成本與數據宣稱。

來源與查證：

Kate 判斷：v1.1.0 的重點不是「又多了幾個 agent」，而是把 agent harness 的幾個真問題補上：供應鏈釘選、唯讀權限不能只靠 prompt、agent name collision、subagent 繼承 policy 的副作用、以及 benchmark/成本宣稱不能過度行銷。這些都很適合拿來校準 Hermes/Kate 的 agent ops 原則。

pilotfish 是什麼

pilotfish 是一個 Claude Code 多模型協作層。Repo description 是：

Multi-model orchestration layer for Claude Code — the frontier model plans, cheaper models execute, verification guards quality. One-prompt install.

它的主張是：

高階模型，如 Fable 5 / Opus，負責規劃、決策與審查。
較便宜模型，如 Sonnet / Haiku，負責搜尋、改碼、跑測試等大量工作。
品質靠 fresh-context verifier 把關，而不是所有步驟都用最大模型硬做。
安裝方式偏向「一段 prompt 引導 Claude Code 裝好全域設定」。

GitHub metadata

項目	查證結果
Repo	`Nanako0129/pilotfish`
Description

更新	為什麼重要
新增 Trust & security README section	把安裝、權限、釘選、供應鏈信任問題攤開說。
tag/SHA-pinned install variant	避免你 review 時看的是 A，安裝時 main 已變成 B 的 TOCTOU 風險。
runbook 從同一 pinned ref 抓 templates	釘選不只釘指令，也要釘實際安裝內容。
`scout` / `Explore` 改成 positive allowlist：`Read, Glob, Grep`	真正強制唯讀；不是靠 prompt 說「你不要用 Bash」。
依 frontmatter `name:` 偵測 agent collision	Claude Code 是按 agent name 載入；filename 不同但 name 相同仍會撞。
揭露 plugin shadowing	避免全域 agent/plugin 覆蓋彼此時使用者不知情。

更新	解讀
policy block 對 subagent roles 自動停用	避免主 session policy 被 subagent 不當繼承，尤其自訂 Explore 可能載入 user memory。
scout findings 視為 unverified inputs	reconnaissance 不是事實，只是待 verifier 檢查的輸入。
security-sensitive work 用 maximum-thoroughness verifier	安全審查不能用中等努力草草過關。
新增 versioning + update flow	早期安裝者終於有明確更新路徑。
原生 Windows portability rules	減少 macOS/Linux 假設造成 Windows 安裝問題。

pilotfish v1.1.0 原則	Hermes/Kate 對應做法
安裝要 pin tag / SHA	安裝外部 skill/plugin/script 前，優先 pin commit 或 release，不直接 curl main 執行。
唯讀 scout 要工具層 allowlist	研究型 subagent 只給 search/read/browser，不給 terminal write / shell side effects。
scout findings 是 unverified inputs	KB 文章要標來源、caveat、官方查證，不把 Threads/社群說法當事實。
security-sensitive verifier 要更高 thoroughness	資安、財務、公開發布、投標文件等要加 reviewer 或更嚴驗證。
agent collision 要檢查 name，不是 filename	Hermes skills/plugins/agents 也要避免同名覆蓋與隱性 shadowing。
文件宣稱要可追溯	不要把模型/工具 benchmark 當絕對值；保存來源、條件、硬體/成本邊界。

pilotfish v1.1.0：Claude Code 多模型協作層補上版本釘選、唯讀 scout、撞名偵測與誠實度校準

pilotfish 是什麼

GitHub metadata

v1.1.0 主要更新

1. Security & trust

2. Behavior & quality

3. Docs & claim accuracy

對 Hermes / Kate 的啟發

是否值得安裝？

與 LifeOps / Router 論文的關係

Caveat

快速動作