docs(agents): 明确凭据值落地边界——只写入被 Git 忽略的本地文件

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

AGENTS.md

@@ -306,7 +306,8 @@ docs/templates/                  炼境接入包模板草案（设计层）
   互补（不与其调度、子 Agent、模型选择竞争）、消除重复（每个项目/会话都要重做的配置或摸索）。
 - **不做**：不替 agent 思考或选模型；不替 agent 判定完成；不接管子项目自有事实；不让子项目依赖炼境在线。
 - **分发 vs 查询**：需随分支走、离线必读、客户端启动即读的稳定基线才写进子项目（版本化能力包 +
-  托管块，先预览再单项目 apply）；易变、跨项目、含敏感、可重建的内容一律走 MCP 按需查询，分发最多写能力声明，不写值。
+  托管块，先预览再单项目 apply）；易变、跨项目、含敏感、可重建的内容一律走 MCP 按需查询。凭据值永不进项目 Git
+  与 agent 上下文；确需落地时只写入经 `git check-ignore` 确认被忽略的本地文件，由项目自有脚本消费。
 - **退出**：实测无收益、被 agent 原生能力覆盖、或维护成本超过收益的能力要撤销，不因「已经做了」而保留。
 - **为什么**：管家的价值是给 agent 减负，一旦越权或膨胀，就会变成新的摩擦来源；能力是否留下要看实测数据，
   验证场优先用最成熟的子项目 enterprise-system。