安全重构

用红绿重构循环把行为钉在测试上，适合新功能、回归缺陷和需要安全网的重构场景。

在实现固化之前，先定义 REST 或 RPC 的资源模型、错误形态、分页与弃用规则，避免客户端被不可控的破坏性变更拖垮。

按书面计划顺序推进，在检查点核对假设是否仍成立，适合 spec 驱动开发与多阶段重构。