你知道 grokbot 的新版本把 agent runtime 搬到云端了吗？ 然后，local-exec-daemon 做了增量（0.78.1） —— 新本地服务（全部在用户计算机上运行）： 1. Vault 凭证代理：/v1/vault 端点、listGrokBotVaultCredentials RPC、 vault items 带 sites[]、targetRules[]、expectedGeneration、expirationMode、 credentialExpiresAtMs、ticketExpiresAtMs、policyVersion。 2. 本地审批存储（auto-review 落地）：approvalsPath / retirementsPath / standingGrantsPath、 approvalId、accountScope、authorizedByApproval、serverAuthoritative、 1 小时审批窗口（36e5ms，对应 0.77 "30 分钟"→实际 1h）。 "The local-tool approvals file is unreadable" —— 审批状态是 daemon 管理的 JSON 文件。 3. 1Password 集成：工具名 RequestOnePasswordConnect / RequestOnePasswordLogins / SetOnePasswordPreference； RPC beginOnePasswordConnection / completeOnePasswordConnection / getOnePasswordState / syncOnePasswordConnections / deleteOnePasswordConnection；回调 /v1/onepassword-oauth-callback、/v1/onepassword-approval-callback。 4. 凭证 provider 框架：FillCredential / GetCredentialProviderStatus / ListCredentials、 local-exec-daemon-credential.json（daemon 自身凭证）、OAuth 动态客户端注册 （redirect_uris/token_endpoint_auth_method/grant_types…）、Keychain 引用。 5. 多用户计算机：userComputers[]（按 accountScope 区分）、userComputerRetry、 userComputerRemoved —— 对应 0.77 "Route traffic through this computer" 多设备。 6. 移动设备工具：MobileReadCalendar/WriteCalendar、IOSReadHome/ControlHome/ReadHealth/ ReadReminders/WriteReminders、MobileReadContacts、DeviceGetLocation（iOS/Mobile 配对链路）。 7. 工具权限面：权限组 [Computer, Read, Screenshot, Shell, Skill, Vault] + 单独的 CopyToBox/CopyFromBox/ListMachines/AwaitShell。