Agent 可编辑范围与安全边界

Agent 在作者确认后可以修改：

• 当前正文和选区。
• 章节标题。
• 作者大纲与 AI 参考。
• 设定库非敏感字段。
• 人物完整字段。
• 伏笔状态。
• 工作流定义与任务默认绑定。
• Skill 内容和路由。
• 非敏感界面偏好，例如正文字号。

Agent 不应直接修改：

• API 密钥。
• 模型服务地址。
• 本地稿件目录。
• 授权信息。
• 数据库文件。
• 未经确认的正式正文或设定。

每次修改应给出目标、差异、影响范围和明确结果。只说“已经修改”但没有可读回结果，不算完成。