Как настроить sticky approval через always_approve в OpenAI Agents SDK

• Per-call approval по умолчанию относится к конкретному call ID.
• always_approve=True сохраняет решение для будущих вызовов той же tool identity в текущем run.
• always_reject=True аналогично кеширует отказ.
• Sticky decision хранится в RunState и переживает сериализацию.
• Для HostedMCPTool identity образуют server_label и tool name; оба должны быть непустыми.

Каждый пункт проверяется отдельно. Не объединяйте доступность backend, корректность истории и качество ответа в один флаг success: это независимые слои.

Что подготовить

• отдельную тестовую базу, Redis database или временный файл;
• уникальный session_id, не совпадающий с ID реального пользователя;
• fake tool и provider stub для контроля вызовов;
• переменные окружения для ключей и строк подключения;
• журнал безопасных агрегатов и версий без содержимого переписки.

Прежде чем запускать код, определите владельца соединения и cleanup. Для hosted storage проверьте, где фактически лежат данные. Для durable state считайте payload чувствительным: он включает app context и runtime metadata.

Пошаговая настройка

1. Поставьте run на pause при первом вызове fake tool.
2. Одобрите interruption с always_approve=True.
3. Настройте тест так, чтобы модель запросила ту же tool identity повторно.
4. Проверьте отсутствие второй паузы и ровно два исполнения; затем протестируйте другое имя tool.

После каждого шага записывайте наблюдаемый признак: число items, конкретный exception, наличие interruption, счётчик tool или факт завершения async iterator. Комментарий в коде не является проверкой.

Копируемый пример

state=paused.to_state()
first=paused.interruptions[0]
state.approve(first,always_approve=True)
resumed=Runner.run_sync(original_agent,state)
# Тестовый агент должен запросить тот же tool второй раз.
assert not resumed.interruptions
assert fake_tool_counter.value==2

Запускайте пример в отдельном virtualenv. Все ключи и URL берите из окружения; тестовые localhost-адреса не превращайте в production-конфигурацию автоматически. Заполнители paused, original_agent и fake counters должны быть определены вашим воспроизводимым fixture.

Реалистичный вход

Первый вызов lookup_account одобряется sticky, второй вызов того же tool возникает позже в run.

Ожидаемый результат

Второй вызов не создаёт interruption; другое tool name всё ещё требует отдельного решения.

Перенесите ожидание в assert. Для недетерминированного текста проверяйте сохранённый факт через model stub либо напрямую session items. Для approval проверяйте и interruptions, и execution counter.

Негативный тест

Используйте обычный approve без флага: второй вызов должен снова остановить run.

Негативная проверка меняет одно условие. Ошибка подключения не равна пустой истории, новый run не равен resume, другой session_id не является потерей данных, а отсутствие второй паузы допустимо только при подтверждённом sticky decision.

Готовый prompt для ревью

Проверь конфигурацию сценария «Как настроить sticky approval через always_approve в OpenAI Agents SDK». Для каждого факта найди исполняемое доказательство. Проверь ownership соединений, cleanup, секреты, session_id, число model/tool вызовов и негативный тест. Верни таблицу PASS/FAIL; если доказательства нет, ставь FAIL.

Prompt используйте после приложения кода и очищенного лога. Он не заменяет исполнение: языковая модель может назвать комментарий гарантией или пропустить неверный cleanup.

Независимая проверка

Составьте три сценария: штатный, ошибочный и пограничный. Для каждого укажите исходное состояние, действие, ожидаемый side effect и последующее чтение. Повторите тест из второго процесса, если backend заявлен как shared.

Считайте отдельно model calls, tool executions, session writes и approval interruptions. Один счётчик не описывает весь run. Для async cleanup добавьте fixture, который проверяет закрытие даже после исключения.

В CI сохраняйте версии пакета, exit code и агрегаты. Не сохраняйте encryption key, DATABASE_URL, Redis URL с паролем, сериализованный RunState или полный dialog в открытых artifacts.