세이프 아웃풋
에이전트가 리포지토리에 직접 쓰지 못하도록 하고 구조화된 요청만 생성하게 하며, 별도의 좁은 권한을 가진 후속 job이 그 요청을 검증해 허용된 변경만 적용하도록 제한하는 신뢰 경계이다.
