为什么做：别让 AI 的能力和你的时间闲着——你睡觉、忙别的时候，它本可以一直在干活，把时间和 token 都换成实打实的产出，而不是停着等你发指令。

为什么是这个样子（中庸路线）：「让 AI 自动干」有很多种玩法——大到放手让它重构、造新功能，小到只看不动。我们刻意选了中间那条务实路：你指一个方向、或圈一块工作，它就盯着这块，靠「实地跑、看真实体验」来小步打磨完善。既不天马行空乱改，也不只是空跑。

怎么干（系统的灵魂）＝ 用户体验可视 ＋ 边走查边开发，每一轮「走查 → 发现 → 小改 → 验证 → 记账」：

• 先看见才动手：在真实网页里亲眼走一遍、看到一个看得见的体验毛病（截图为证）才改；不凭猜测、不靠审美偏好。看不出问题，就记一句「走查没毛病」——这也算成功。
• 改一处、立刻验一处：每改一小步，马上由一个独立角色复核（改前的毛病真没了吗？有没有改坏别的），过了才留下、没过整步撤回。成果永远是验证过、能用的。
• 小步、少而精、有禁区：一次一小处、只动体验、碰不到你的正式数据。

一句话：你指个方向，它就在碰不到你正式版本的隔离环境里，像一个细致的「测试 ＋ 开发」，一遍遍看真实体验、找真问题、小步改、改完自己验——把你不在的时间，持续变成可验收、可合并的体验改进。

用熟悉的、不重造：那套自治能力——在后台浏览器里真打开页面走查 + 截图（内置预览）、多个分身不停循环（Workflow）——只活在桌面 Claude 窗口里。网页本身、服务端自己起的 claude 都没有。要复刻这个效果，就得有一个真·桌面 Claude 窗口当「发动机」。

当时的「鱼和熊掌」取舍：要「真·一模一样」→ 得开着一个真窗口当发动机；要「网页一点就跑、不用开窗口」→ 在服务端自建一套等价替换（效果一样，但工具是替的、要自己维护、也不会随 Claude 升级）。我们选了「用熟悉的、已跑通的，别重造」。

为什么是「另开」一个、不让对话窗口兼任：发动机要长时间埋头不停跑、会吃满上下文；而你需要一个随时听你指挥的轻「遥控器」（就是这个网页面板）。两个角色分开、经文件队列中转通信、互不拖累——一个窗口又要随时陪你聊、又要埋头整夜跑，会互相挤死（夜间最早用单窗口 /loop 就踩过「上下文会满」）。

代价（已认可）：得开着那一个引擎窗口、切到自动接受模式。换来的是永远用最好、会随 Claude 自动升级的真本体当引擎。一句话：不是技术上只能这样，是主动选了「用熟、不重造」。

① 铁桶隔离 —— 引擎碰不到你的正式版本

• 引擎在一份「复印件」（隔离副本 + 独立分支 + 独立门牌号 8124）上折腾，你天天用的原件它根本不碰、改坏也不影响。
• 绝不偷偷上传发布（不 push）——没你点头，外面没人看得到、用得到。
• 碰不到你脑图里的内容和数据，只动「网页长什么样、好不好用」。
• 不满意？一句话删掉副本＝等于没发生过，试错代价为零。

② 唯一进正式版的门：合并要过层层安检

• 人选才合：合哪几条是你在面板上勾的，没勾的一律不碰——不是全自动合。
• 合前先拍「存档照」（备份分支），后悔能一键退回合并前。
• 只搬网页文件、不碰你的笔记和数据。
• 撞车不硬来、先把网页跑一遍确认不报错才提交；坏的进不了正式版；且绝不往云端推。

③ 每一步都不瞎来 —— 防 AI 乱改、改坏

• 没在真网页里亲眼看到毛病 + 截图为证，不准改（不凭感觉猜测）。
• 改完换一个「不知情的挑刺分身」复核，几道关全过才留——防「自己改自己说好」。
• 没过复核就整步撤回、不留半成品；一次只动一小处；保命的地基（数据 / 安全）划成红线不碰。
• 没找到毛病也算成功，绝不为凑数硬改本来好好的东西。

④ 底层护栏 —— 防丢写、防越权

• 脑图存盘带「版本号锁」：多人 / 多 AI 同时改，绝不会「后保存的把先保存的默默盖掉」，撞了拦住、谁的改动都不丢。
• 改代码文件先抢「带超时的锁」，防多窗口互相覆盖（崩了几分钟自动解锁）。
• 开跑要「一次性令牌」+ 只认本机门禁，外部网页没法偷偷替你启动引擎。
• 服务只认本机、敏感文件默认不外露、看截图的入口焊死防穿越——挡住恶意网页和越权读取。

一句话：默认「碰不到、传不出去、改了也能整个退」；唯一进正式版的口子，要你亲手勾选 + 过完一整套安检才放行。