Redacted excerpt; full evidence withheld.

$ cd <guest-path> && ls -la && git status 2>&1 | head -3; id -u; python3 --version; cat README.md 2>/dev/null | head -200
exit: 0
el` de cualquier herramienta. El servidor lo
recuerda y lo pone en todo lo que el agente haga durante la sesión, también en las herramientas que
no tienen ese argumento (notas, columnas, adjuntos). Si se cambia de modelo a mitad de sesión, basta
con declararlo de nuevo: manda el último. El prompt `trabajar_tarjeta` ya lo pide como primer paso.

Si el proceso usa siempre el mismo modelo, también puede fijarse con `FOUNDRY_AGENT_MODEL`. Por
compatibilidad se aceptan `CODEX_MODEL`, `CLAUDE_MODEL`, `ANTHROPIC_MODEL`, `OPENCODE_MODEL` y
`GEMINI_MODEL`, pero solo si las defines tú: los clientes no las rellenan.

La identidad la **declara el cliente**: no es una certificación y no da permisos. Lo que puede
[excerpt truncated]