docs(refactor): [DOC-06] authorize dependencies and project scripts

refactor/ai-workflow.md

@@ -14,6 +14,7 @@ AI 用于源码分析、任务拆分、实现、测试和差异审查。现代
 
 - 单次任务尽量只改变一个行为或一个模块。不要同时全量改名、格式化、更新依赖和重写逻辑。
 - 用户已授权主动改进不合理的内部设计。任务范围可按发现扩展，但需补充任务、依赖和证据；不因初始清单未列出而忽略问题。
+- 用户已授权自主安装所需依赖和添加合理脚本。按任务需要直接执行常规选择，同步记录目的、版本、正确依赖归属和使用方式，验证兼容与可复现执行；不再逐项请求工具安装确认。
 - 不用 any、ts-nocheck、大量类型断言、删除失败测试、批量更新快照或提高超时掩盖缺陷。
 - 不擅自收紧公共类型、统一同步/异步接口或删除旧入口/别名。
 - 不手改生成产物，使用项目脚本；验证阶段用只读命令。新的计划命令在尚未实现时必须明确标注。