预览创建事项的影响（dry-run，不写库）。先调用本工具展示影响清单，再调用 todo_create_apply 执行。

实际创建事项（需先 preview 且通过白/黑名单裁决）。category 必填：work/study。

预览更新事项的影响（dry-run，不写库）。

实际更新事项（需先 preview 且通过裁决）。

预览事项状态流转的影响（dry-run）。状态机：inbox→todo→doing→done→archived。

实际流转事项状态（需先 preview 且通过裁决）。流转到 done 自动写 completed_at。

查询事项列表，支持 status/category/keyword/tag 组合过滤，按创建时间倒序。

按 id 查询单个事项详情。

从会议纪要文本提取待办草案（动作词扫描+日期转截止时间），仅返回草案不写库；确认后调用 todo_create_apply 落库。

预览记录工时的影响（dry-run，不写库）。

实际记录工时（需先 preview 且通过裁决）。duration_minutes 为正整数。

查询工时记录，支持按 item_id/日期范围过滤，返回总分钟数。

生成日报：当日完成事项（work/study 分列）+ 当日工时总分钟。

生成周报：按日分组完成数 + 分类汇总 + 工时总分钟。

导出数据库为 JSON/CSV（只读操作），拒绝覆盖已存在路径。

预览导入影响：来源文件、将导入条数、id 冲突检测、是否需清库（dry-run）。

实际导入数据（需先 preview 且通过裁决）；merge=false 且库非空会被拒绝。

只读扫描目录，返回文件元数据（名称/路径/大小/mtime/扩展名）与子目录列表。

预览按规则归档的影响清单（dry-run，不移动文件）。rules 每项含 pattern(glob) 与 target(目标子目录)。

实际执行归档移动（需先 preview 且通过裁决）；目标冲突跳过，不物理删除。

预览清理匹配文件的影响（dry-run）：文件将移入 .trash/ 而非删除。

实际清理（需先 preview 且通过裁决）：移入 .trash/ 回收区，绝不物理删除。

只读采集本机环境信息：Python/Node/Go 版本、PATH、端口监听列表、磁盘余量。不监听不绑定端口。

生成环境诊断报告：问题清单（磁盘不足/工具缺失/契约端口异常占用）+ 建议动作（不自动执行，需人工确认）。

只读返回当前安全策略（mode/allow_rules/deny_rules/auto_approve）。会话开始时先调用本工具，auto_approve 命中域可直接执行，未命中域必须先 preview 征求用户确认。