Agent 权限边界

Agent-safe 的含义不是“Agent 可以自动清理”，而是自动化只能使用比本地用户更窄、可审计的能力。

当前允许范围

Agent 可以在用户提供明确范围后：

• 运行 capabilities 并报告 degraded/report-only/unsupported/disabled 状态；
• 在用户选择的绝对根上运行 Linux、macOS 或 Windows 的 development-grade/degraded 只读扫描；不需要后续 status/operation state 或 state filesystem 不支持 journal 时，可显式使用 scan --no-state，但不能同时传 --state-dir；
• 读取现有 JSON，解释 error、boundary、coverage 和 tagged size；scan --format ndjson 当前禁用，但 Linux 可用 sweepx --format ndjson status --operation-id ID --watch [--after SXCUR1] 重放已完成且已持久化的 stream；
• 运行 cache status 并读取 cache.status.result；只把 absent/available/degraded、数量、近似字节数和健康状态当作只读诊断，不把 available 写成 live/current 文件事实；
• 对有界 scan JSON 运行 report-only explain；
• 列出或展示 Cleaner 元数据；
• 打开或摘要只读 TUI 输入。

Agent 必须保留机器输出中的不确定性，不能把 partial 改写为完整、把 unknown 改写为 zero，或把 potentially reclaimable 改写为 guaranteed freed。

当前禁止范围

当前 CLI 只有需要人在终端交互确认的单对象 trash preview；Agent 不得绕过这条边界：

• 不得把聊天确认当作 HumanApproval；
• 不得直接调用 safety/audit/executor library 拼出伪工作流；
• 不得生成、伪造或消费 plan、authorization、permit 或 audit token；
• 不得执行包管理器、浏览器或 shell cleanup 命令；
• 不得调用未实现的 plan、approve、execute 或 --dangerously-delete；
• 不得将 fake executor receipt 描述为真实清理结果。

结构化输出与语言

当前 scan 自动化应使用 bounded JSON。scan --format ndjson 仍 disabled；Linux 仅对 status --watch --format ndjson 提供 degraded completed-stream replay：它先做一次同 snapshot 全量校验，再对已完成且已持久化的 stream 按每页最多 1024 条事件续读；unknown 但语法有效的 cursor 返回 stream.reset_required，malformed cursor/usage 返回 usage error。cache status 只支持 human/JSON；NDJSON 是 usage error。它只检查 preview-cache/current.json、current generation、generations/ 与 quarantine/ 的浅层结构与健康，不 scan、不 repair、不 quarantine，也不暴露 cache entries/path 内容；缺失 state/cache 返回 absent 且不创建目录。由于事件仍在 scan 后批量构造，completed replay 非 live，不等待新事件，不创建后台 operation，也不支持 cancel，且仍非 runtime-qualified。--locale 只影响人类文案，不改变 schema key、status、reason code 或 capability state。Agent 不应通过翻译或摘要丢失这些稳定字段。

未来边界仍然更窄

路线图允许未来 Agent 协助 scan、explain 和计划展示，但不允许它驱动 native dialog、OS verifier、trusted terminal challenge 或危险开关。即使用户在聊天中说“批准”，也必须由未来 Core 验证来自可信本地表面的 opaque approval，并重新做 live revalidation。当前尚无这条 CLI workflow。