目标循环加 28 条营销技能

目标循环的纪律很硬：平台机械测量指标，agent 永远不自报自己被考核的数字；每次检查最多允许一个新动作，且必须登记可证伪的预期和观察窗口，窗口内锁住被动过的资源。立项即量化——agent 自己写指标查询，平台再在服务端重跑同一条验证。护栏是行为层的，作者明说不是操作系统级沙箱；OAuth token 存在本地 SQLite 里且尚未在应用层加密。代码改动一律走 PR，合并权在你手上。