自动修复的执行中断，不是候选方案失败。这次改动把环境故障、落地拒绝与模型放弃分开处理：原任务带着原分支继续，只有明确交棒才换模型。

把热加载、界面构建和核心测试分层，只解决了验证成本。是否重启，还取决于运行时究竟从哪里读取产物。一次落地通道改动，揭示验证计划与部署计划为什么必须分开。

模型校准不只是给提示词追加一句话。把它变成可预览、可撤回、保留作者与历史的运行时资产，才能让自动纠偏不越过人类决定。

批量编辑不必在“全部回滚”和“改到哪算哪”之间二选一。按文件隔离准备阶段的失败、保留文件内一致性，再返回剩余补丁，才能让 Agent 在真实状态上继续工作。

把可编辑行为说明从全局提示词拆出来，只完成了一半。另一半是按 provider 选择、在回合边界加载，并让变体与正文共同进入上下文指纹。