Ne touche jamais à votre config
Il déduit l'état en observant : lecture de la sortie, surveillance des fichiers en lecture seule. Il n'écrit jamais dans ~/.claude ou ~/.codex, n'installe aucun hook, ne lance aucun service en arrière-plan. Pas un octet de votre config d'agent n'est touché.