内容说明
为避免误解，先标明这是合成种子内容：生成代码审查与“从一句模糊想法到可运行页面”只用于演示越界修改的讨论方式。
先把成功条件限定为“关键入口能够重复执行”，再观察模型总是改到无关文件是否会让真实浏览器操作失去解释力。
拆解动作
执行时先列出不可改动区域，再让生成代码审查只处理一个失败样本；真实浏览器操作未出现前，不追加工具权限。
验收清单：
- 用测试失败前后的对照固定“从一句模糊想法到可运行页面”的当前基线。
- 请安全评审者复核真实浏览器操作与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大生成代码审查的改动范围。
复核方式
验证记录：用真实浏览器操作说明边界，用测试失败前后的对照说明结果，并让安全评审者记录仍未覆盖的条件。
这里不预设“把提示词当作长期工程资产”一定错误，但它必须接受测试失败前后的对照和“关键入口能够重复执行”的双重约束。
记录里应把自动动作、人工修改和最终状态分开，让测试失败前后的对照只证明本轮发生的事情。对于模型总是改到无关文件，还要保留真实浏览器操作作为后续重放入口。
恢复路径：一旦模型总是改到无关文件扩大影响范围，立即恢复上一份已验证配置后重新跑关键入口，并用真实浏览器操作确认基线。
留给社区的问题
面对“从一句模糊想法到可运行页面”，你会先用小步提交降低风险还是先保持改动范围可解释？请给出能由安全评审者执行的检查动作。