引入正文安全子集并收紧呈现创作口径，避免本局任意脚本美化。

创作只选壳与分区，渲染与提示共用同一份白名单语法。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/context-fragment-design.md

@@ -63,11 +63,11 @@
 叙事指南与故事推进（工序编排）正文：一份全文（纲领/遣词/笔墨/禁忌/推进等）；**整份**双挂转述与主世界层。artifact=`设计.叙事指南与故事推进`。  
 对话落盘拆成两份：`设计.叙事指南`（遣词/笔墨/禁忌/写法档）与 `设计.故事推进`（推进 + 用户输入用法）；各自双挂，条件独立落盘。  
 回复呈现：每轮终稿给用户看什么（正文/字数/日期/变量）；artifact=`设计.监控栏`（旧称设计监控栏/状态栏）。
-正文组成：把回复呈现清单展示给用户（选壳、美化，可写 CSS/HTML/JS）；artifact=`设计.正文组成`。见 `docs/play-presentation-shells.md`。  
+正文组成：把回复呈现清单展示给用户（选壳、分区、【正文安全子集】）；artifact=`设计.正文组成`。见 `docs/play-presentation-shells.md`。  
 变量设计：真值 + **维护语句** + **Data映射索引**（指向具体实例）+ side_effects。  
 变量控制上下文：各槽视野 + **旁观汇总**；mount 含主世界层与旁观维护。  
 生成规则：合同挂主世界层 + 旁观（旁观读 rule_id/格式/必要性，描写长文可 summary）。  
-开场白与开场变量：每条开场 = meta（用户角色+初值）+ 正文（present.v1，壳与正文组成一致）；可经 opening-generator 落库。  
+开场白与开场变量：开场正文（present.v1，壳与正文组成一致）+ 开场变量初值；用户代入名片优先「主角设定」。可经 opening-generator 落库。  
 
 
 具体实例正文：`rule_id` + `records[]`（始终数组；单层，键随规则；条数服从规则「一次生成」）；自评＝合规模（只按规则执行）。