Aus Richards Ideensammlung, nach Sichtung des vorhandenen Codes:
- FileRW-Papierkorb + Cleanup-Job: delete verschiebt nach .trash statt
endgueltig zu loeschen, Aufraeumen ueber IToolJobProvider/ToolJobScheduler.
Macht Loeschen reversibel und erlaubt damit, FileRW.delete im Staging von
Approve auf Auto herunterzustufen.
- AgentInspector: lesende Aufsicht ueber andere Agenten. Beleg-basiert
(Audit/Receipts/Taskboard) statt datei-basiert; harte Allowlist, damit
AgentSettings.json mit den API-Keys nicht in einen LLM-Kontext geraet.
- AgentEditor-Haertung: Identity/Soul-Aenderungen ueber die vorhandene
StagingPolicy freigabepflichtig machen, Selbstbearbeitung sperren,
Audit + restore ergaenzen. Das Tool selbst existiert bereits.
- WebSearch: Suche als eigenes Tool, Lesen bleibt bei WebFetch hinter der
Domain-Whitelist. Kein agent-reach (Klartext-Cookies, Fremdprozess).
Trennung Rechercheagent / handelnder Agent gegen Prompt Injection.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
