Phase-1: безопасные runbook-действия. Выполнение — через агента/CLI с подтверждением.