为什么讨论
这是用于填充社区工作流的合成讨论，主题是多文件修改在“让生成代码符合现有工程约束”里如何面对生成结果看起来正确却无法运行。
为了控制“让生成代码符合现有工程约束”的返工成本，多文件修改必须同时满足任务边界和“日志能够关联到一次具体执行”两项约束。
建议流程
不要一次处理全部上下文；先围绕不可运行输出选择最小输入，完成先读约束再动手后再用逐文件差异验证真实入口。
验收清单：
- 用逐文件差异固定“让生成代码符合现有工程约束”的当前基线。
- 请安全评审者复核静态检查与运行日志与任务边界。
- 若生成结果看起来正确却无法运行仍出现，停止扩大多文件修改的改动范围。
取舍与停止条件
验收证据：逐文件差异用于确认当前动作，静态检查与运行日志用于交叉检查；两者都不能被展示计数替代。
对“让生成代码符合现有工程约束”来说，不可运行输出不是单纯的模型质量问题，还涉及安全评审者能否理解并撤销本轮动作。
对多文件修改而言，可接受结果是“让生成代码符合现有工程约束”中的不可运行输出出现后仍能定位、停止并恢复。安全评审者应依据逐文件差异签署结论，而不是依据生成速度。
停止条件：当多文件修改触碰无关模块或数据所有权不清时，恢复上一份已验证配置后重新跑关键入口，并撤销新增工具权限。
反方检查：若“让生成代码符合现有工程约束”只用于原型，严格回退看似过重；但安全评审者仍需声明原型不能进入哪些入口。
经验征集
你会让谁负责确认逐文件差异：安全评审者还是实现者？两者结论冲突时怎样回到“日志能够关联到一次具体执行”？