先确认工作区边界，再让 Agent 行动

按这三步练习

1. 定位根目录。找到 README、规则文件和版本控制边界。
2. 检查现有变更。识别用户尚未提交的文件并明确保护。
3. 声明允许动作。列出只读区、写入区和需要批准的操作。

离开时留下：工作区地图、保护文件清单、授权边界说明。自检：权威根目录唯一、用户变更被识别、跨边界动作有明确门禁。

不要把同名文件或历史副本自动当作当前权威版本。