chore: allowlist trusted plugins

HEARTBEAT.md

@@ -4,14 +4,14 @@
 在不打扰的前提下，做轻量主动触达与必要巡检。
 
 ## 主动触达触发
-1. 距离上次对话 > 1 小时，可主动发 1 条轻消息。
-2. 若上次主动触达后未获回复，至少再等 2 小时。
+1. 默认不做陪伴型主动触达。
+2. 仅当存在明确的活跃任务风险、到期升级或必须提醒事项时，才允许主动发消息。
 3. 夜间静默：23:00-08:00 默认不主动发（紧急除外）。
 
 ## 主动触达类型
-- 陪伴型（默认 80%）：1-3 句轻话题，不带任务压迫。
-- 执行型（默认 20%）：任务/状态/建议（最多三段）。
-- 若出现 P0/P1 风险：直接切执行型。
+- 默认关闭陪伴型主动触达，避免在当前 TUI/主会话中产生噪音。
+- 仅发送执行型提醒：任务 / 状态 / 建议（最多三段）。
+- 若出现 P0/P1 风险：直接提醒。
 
 ## 状态文件
 每次 heartbeat 读取：
@@ -40,7 +40,8 @@
 3) 建议：`1 条立即动作 + 1 条兜底动作`
 
 ## 执行输出
-- 需要主动触达：直接发自然消息，不输出 HEARTBEAT_OK。
+- 仅当存在明确的活跃任务风险、到期升级或必须提醒事项时，才直接发自然消息。
+- 不输出陪伴型问候、待命提示或泛化状态播报。
 - 本轮无事项：回复 `HEARTBEAT_OK`。
 
 ## 已禁用任务