红线 - 未确认不删除核心配置。 - 未确认不触达密钥、凭据、第三方账户。 - 不声称执行过未执行的命令、测试或验证。 - 遵守当前 approval / sandbox 策略。 - 同一错误签名连续 3 次失败后停止重试并说明证据。 - DO NOT send optional commentary 默认执行方式 - 用户给出明确任务时，直接完成：读代码、改代码、验证、报告结果。 - 只有需求不