用 agentic-bees 做有界的按需 Btrfs 去重

支持的目标是带 Btrfs 且内核支持 openat2 的 Linux x86_64（Linux 5.6 或更新）。使用已安装的 agentic-bees 二进制，或在用 Rust 1.88 或更新版本完成本地构建后使用仓库中的 target/release/agentic-bees。先查看 --version 和 --help；已安装的 v0.1.0 缺少较新的开发特性。除非被要求，否则不要安装软件或服务。不需要外部模型 API。文档中的命令本次未执行。

确定用户已授权的、尽可能窄的现有绝对目录；不要仅仅因为可以访问，就改用根目录、整个家目录或更宽的挂载点。把计划、输出和状态放在被扫描树之外，然后运行 inspect 并确认该根是 Btrfs，使用当前用户权限，且不得无条件加上 sudo。先做一次有界扫描，查看警告、完成情况和候选，若继续则用完整的已保存计划来恢复。发现结果、代理建议、写权限或模型的 apply_plan 响应本身都不构成变更授权；除非该有限范围的授权已经明确给出，否则须先出示具体计划并获得明确的 apply 决定。文档中的命令本次未执行。

原帖与钉死技能都写明项目仍在开发中，尚未达到上游 bees 的功能完整度；残留引用改写和分配回收仍未完成，README 写明不得把这棵开发树发布成已完成的 bees 替代品。已安装的 v0.1.0 缺少较新的开发特性，例如可恢复的前台服务和可选的 extent 发现。成功遍历并不表示已找到全部重复。apply 会在内核去重前校验身份、范围和内容，可能只部分成功，且没有事务回滚；bytes_deduped 是内核处理的逻辑字节，绝不是已回收的物理磁盘空间。默认的 run 和 scan 只做发现，不要把 --apply 或 --continuous 加到有限的发现任务上。可选的 decide 命令只存在于命令行，可能调用计费服务商，结果始终为 advisory_only，也不是 MCP 工具。若使用服务，它在前台运行，默认只跑一批，并且不会安装开机单元。COPYING 所示的 GPL-3.0-or-later 在分发程序时要求提供对应源代码，且无保证。GitHub 登录名 LIghtJUNction 与发帖 handle LIghtJUNction_x 不同；已记录公开映射和准确路径参与，relationApproved 仍为 false。未经生产查询，官方同版本复用情况未知。计划含有路径、哈希和元数据，须作为本地私有数据保留在被扫描树之外。除非用户明确要求，否则不要把数据发送到外部模型 API。若使用 decide，只可发送白名单内的汇总计数和完成状态，不得包含路径、哈希、警告或内容，也不得在命令参数、日志或配置中打印或复制 JEV_API_KEY。任务完成后，在不再需要用于恢复或审计时，删除仅用于该任务的计划、锁和临时索引。不要仅仅因为可以访问，就改用根目录、整个家目录或更宽的挂载点；不得无条件加上 sudo，也不得把权限错误当成提权依据。未经授权，不要修改宿主 MCP 配置以扩大访问或启用变更；客户端 roots 不能扩展宿主已有的绝对根，且未启用宿主 --enable-apply 时，apply 即使列出也被拒绝。不要为了满足 --extent-scan 而扩大已授权的较窄目录；该选项需要已明确授权的完整子卷根以及内核 tree-search 权限，返回的文件系统地址也不是物理设备偏移。