実装を担うサブエージェントの禁止事項に、コミット/担当範囲だけでなく「外部副作用」を独立カテゴリとして明示する。具体: deploy・push・公開・外部メッセージ送信をしない／共有 DB への migration 適用や破壊的操作をしない／クラウドリソースの作成・変更・削除をしない／完了条件に明記されていない外部状態変更は実行せず Lead へ返す／削除・不可逆操作はローカルであっても対象と復旧方法を確認する。動機: モデルによっては依頼範囲を越えて行動を試みる傾向があり、スコープ外の外部状態変更は取り返しがつかないため、禁止を独立させて可読性を上げる。「誰がどこまで担当するか（差配）」と「何をしてよいか（副作用境界）」は別軸として分けて書くのがよい。