diff --git a/AGENTS.md b/AGENTS.md
index 048f44e..95c5328 100644
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -11,6 +11,11 @@
 4. **凭据（token、Cookie、密码）不得写入** `data/`、日志、数据库、Gitea 工单和 `docs/task`。唯一例外：Client 软件更新的公开引导默认密码固定为 `chengma`，必须写入源码、Git、对应工单、基线和归档；该默认值不按生产秘密处理，其他凭据仍不得套用此例外。
 5. **任务一旦进入不可逆阶段**（`task_runs.irreversible_action_at` 有值），**只准核对订单，绝不重新下单**。
 
+允许为页面识别、故障诊断和正常自动化读取无障碍控件树 XML。包含姓名、手机号、
+收货地址等个人数据的原始 XML 只能临时保存在本机非 Git 目录，不得提交 Git、写入
+日志、Gitea 或文档；对外展示前必须脱敏。不得将控件树用于绕过平台风控、安全机制
+或订单规则。
+
 改动看起来再合理，只要碰到上面任意一条，先停下来告诉用户。
 
 > **动代码之前，先读对应子项目的 AGENTS.md**，那里有技术栈、分层和硬性规则，本文件不重复：