Инструменты репозитория (чтение + проверки)

Агент учится исследовать репозиторий и запускать проверки — но всё ещё без записи. Дизайн инструментов (схемы, валидация входа, формат ошибок), list_files/glob и grep, read-only git diff, и запуск тестов/линта по allowlist — без произвольного shell. Безопасность версии: безопасное исполнение команд (allowlist, таймауты, отмена по контексту).