Tarragon

"Destructive-Action"

• 2026-07-17 Fail-Safe Default（安全預設） 說明保護機制本身故障時系統倒向哪個方向的設計決策 — 預設倒向不可逆性低的那邊，確認 UI 壞掉不該讓破壞性操作靜默通過
• 2026-07-17 U.C12 匯入空檔會清空書庫 — 破壞性操作的確認與安全預設 設計會覆蓋 / 清空既有資料的操作時使用。破壞性操作 gate 有兩層：確認使用者意圖、加上確認機制本身故障時的安全預設 — 故障要倒向不可逆性低的那邊