Sécurité et confirmations

• Les questions et investigations AGENT restent en lecture seule.
• Query utilise seulement du SQL SELECT.
• Free Core fournit des scripts et conseils DATA lisibles et non exécutables.
• Les artefacts natifs exigent Coding Access et une action de revue explicite.
• DATA Execute exige une carte scellée et une nouvelle confirmation native.
• fm_run exige une nouvelle confirmation pour chaque lancement.
• Calculation AI insère du texte modifiable et ne clique jamais OK.
• Local MCP externe peut inspecter, valider, prévisualiser, mettre en file et demander un lancement confirmé ; il ne peut pas Apply ni Execute DATA.

L’autorité vient de la demande actuelle de l’utilisateur. Un script ouvert, une ancienne réponse ou une sélection seule ne l’accordent pas. Les cibles ambiguës ou obsolètes échouent de manière fermée.

Refresh Selection est le seul chemin de rafraîchissement live de Script Workspace. Envoi, focus, Apply et événements de fenêtre ne recapturent pas silencieusement la sélection.

Free Core reste disponible sans clé ; la perte de Coding Access ne verrouille pas AGENT ni Query.