docs: AGENTS.md 引入权限档位与安全不变量规范（参照 DeepSeek Harness 橙皮书）

[fxbin]

What & why

按所有者指示参照 DeepSeek Harness 橙皮书（v260814）的规范实现，向 AGENTS.md 引入一节「权限档位与安全不变量」：

1. 三句权限档位开场（§02 权限三条事件的人话版）：可写范围=仓库工作区 / 远端写入分级 / 高风险操作先备份——每条突破均需所有者批准；
2. 教训必须机器化（§12 事故复盘的固化方式）：复盘结论落成测试或 CI 门禁才算关闭；
3. 中断重试纪律（§13 崩溃后写给模型的话）：副作用操作被中断后先核实外部状态，仅幂等/只读可直接重试；
4. 安全关键依赖的采用度门槛（§05 landstrip 评估否决理由）：承担安全不变量的依赖必须有被证明的采用度；
5. 禁止安静的失败（§13「插件没加载不报错」教训 + 启动两道审计）：启动期静默 PENDING 按缺陷处理；
6. AGENTS.md 即模型接口（§99/保质期「喂给模型看的文档过期严重一档」）：行为变更 PR 必须同步核对本文。

均标注仓库内现状范例与先例（backend-layering 作业、回归矩阵回归列、#71~#73 加固波），非空中楼阁。

Area

• docs

Verification

• 六条规范与橙皮书原文语义逐条核对（书源：DeepSeek-Harness-Orange-Book-zh-v260814.pdf §02/§05/§12/§13/§99）
• 与既有章节（Delivery Workflow、迁移与高风险变更、Quality Registry）交叉引用无冲突

Verifier verdict

CI 门禁即机器 Verifier（纯文档切片）。停在合并前等所有者审批。

Checklist

• 无本地文件入库