增量重构

每次会话仅重构一个模块，每次编辑后运行测试，限制影响范围。需先运行 safeguard，适用于 rescue 工作流。