feat: add local autosave history prototype

docs/ai-safety.md

@@ -15,6 +15,8 @@
 
 禁止后台预取、自动重试到另一模型、首次进入结果页即调用、以及把 AI 回复用于改写 `CastResult`。
 
+本地历史自动保存、读取问卦簿、切换保存设置或已有 AI 解读记录，都不构成网络调用授权。`autoSaveHistory` 与 AI 同意版本必须是独立状态；任何保存路径均不得顺带调用 AI。
+
 ## 2. AI 输入契约
 
 客户端提交给后端的业务载荷应是明确 DTO，不发送整个数据库实体或 UI 状态：
@@ -143,6 +145,7 @@ Android 端密钥管理参考：[Android 安全清单](https://developer.android
 
 - 同一 `CastResult` 在 AI 请求前后字节级确定字段不变。
 - 没有 `CastResult`、未点击、未同意或结果尚未显示时，网络 mock 收到 0 次调用。
+- 自动保存完成、历史详情打开、保存设置切换和“保存本次”执行时，网络 mock 均收到 0 次调用；这些操作不得改变 AI 同意状态。
 - 提示注入样例不能让模型重算卦、泄露系统提示或执行用户文本中的指令。
 - 高风险测试集不产生确定的医疗、法律、投资或人生决定。
 - 所有合法输出都有可撤销行动；所有非法输出都被客户端拒绝且可改用本地解释。