场景和目标
种子内容说明：这里把“从一句模糊想法到可运行页面”设为合成场景，用推理成本讨论越界修改，不对应真实用户或真实项目。
如果版本固定的复现实验无法回答越界修改发生在哪里，推理成本就仍处于演示阶段，不能进入发布判断。
操作边界
每轮只改变一个假设：先先读约束再动手，观察同一任务的盲测结果，再决定是否用保持改动范围可解释推进下一轮。
验收清单：
- 用版本固定的复现实验固定“从一句模糊想法到可运行页面”的当前基线。
- 请安全评审者复核同一任务的盲测结果与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大推理成本的改动范围。
验收闭环
验收证据：版本固定的复现实验用于确认当前动作，同一任务的盲测结果用于交叉检查；两者都不能被展示计数替代。
短期交付可以偏向先读约束再动手，长期维护则要求保持改动范围可解释；版本固定的复现实验应把两者的结果区分开。
对推理成本的判断需要带有效期；依赖、权限或输入变化后，原有版本固定的复现实验只能作为历史记录。安全评审者应重新检查同一任务的盲测结果再恢复发布。
停止条件：版本固定的复现实验无法复现或权限超出边界时，执行“关闭新增权限后重新确认必要工具”，不继续追加推理成本改动。
分歧点
面对“从一句模糊想法到可运行页面”，你会先先读约束再动手还是先保持改动范围可解释？请给出能由安全评审者执行的检查动作。