Non tocca mai la tua config
Capisce lo stato osservando: legge l'output e sorveglia i file in sola lettura. Non scrive mai in ~/.claude o ~/.codex, non installa hook, non avvia servizi in background. Nemmeno un byte della config dei tuoi agenti viene toccato.