Agent 工作区目录为什么会越写越深：相对路径与安全路径校验

分析 Agent 工作区重复嵌套的根因，给出相对路径契约、越界校验和可复现测试方案。