先标明边界
这是用于填充社区工作流的合成讨论，主题是健康检查在“在旧系统中增加新能力”里如何面对模型总是改到无关文件。
这里把“工具权限没有超出任务需要”作为完成定义，并让发布执行者检查健康检查有没有越过原始任务范围。
从哪里开始
每轮只改变一个假设：先先验证关键路径，观察部署日志与公网探测，再决定是否用将假设转成可检查条件推进下一轮。
验收清单：
- 用健康端点与依赖状态固定“在旧系统中增加新能力”的当前基线。
- 请发布执行者复核部署日志与公网探测与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大健康检查的改动范围。
证据和回退
证据门槛：如果健康端点与依赖状态不能复现模型总是改到无关文件，就先修正测试条件，而不是继续增加健康检查的实现范围。
短期交付可以偏向先验证关键路径，长期维护则要求将假设转成可检查条件；健康端点与依赖状态应把两者的结果区分开。
记录里应把自动动作、人工修改和最终状态分开，让健康端点与依赖状态只证明本轮发生的事情。对于模型总是改到无关文件，还要保留部署日志与公网探测作为后续重放入口。
回退方案：若“工具权限没有超出任务需要”没有满足，就隔离冲突改动后逐项重新合并，再由发布执行者重跑健康端点与依赖状态。
讨论题
你会把健康端点与依赖状态还是部署日志与公网探测设为健康检查的首要门槛？当“在旧系统中增加新能力”再次出现模型总是改到无关文件时，哪一步应该立即停止？