Agent 安全

Agent 自动化的第一原则不是效率，而是把不可逆操作放进人工确认流程。

批量删除和递归删除应默认禁止，必要时一次只允许处理一个明确路径。

`AGENTS.md` 和 `CODEX_HANDOFF.md` 能把跨会话协作、风险边界和项目状态显性化。

给 Agent 全权限之前，先确认 Git、备份、沙盒和删除规则是否到位。