Никогда не трогает вашу конфигурацию
О состоянии судит со стороны: читает вывод, следит за файлами в режиме только для чтения. Никогда не пишет в ~/.claude или ~/.codex, не ставит хуки, не запускает фоновых служб. Конфигурацию агентов не трогает ни на байт.