fix: reject unsafe AgentRun input disclosure combinations

.agents/skills/unidesk-code-queue/SKILL.md

@@ -29,7 +29,11 @@ AipodSpec/Artificer、task manifest 和 queue 渐进披露见 [references/resour
 
 - 新写入口不要用 `codex submit/steer/resume`；这些 legacy mutation 已冻结。
 - 默认输出保持低噪声表格/摘要；机器消费显式 `-o json|yaml` 或 `--raw`。
-- 读取 task 的可重建输入使用 `agentrun describe task/<taskId> --input -o json`；该入口只投影 task create 字段、AipodSpec identity、资源引用和脱敏 provenance，不打印 Secret value。
+- 读取 task 的可重建输入：
+  - 使用 `agentrun describe task/<taskId> --input -o json`；
+  - 该入口只投影 task create 字段、AipodSpec identity、资源引用和脱敏 provenance；
+  - 不打印 Secret value；
+  - `--input` 与 `--full`、`--raw` 互斥，非法组合必须在请求服务端前返回 `validation-failed`。
 - Session follow-up 使用 `agentrun send`，由服务端决定内部 steer vs turn。
 - 终态失败重试只使用 `agentrun retry task/<taskId>`：保持同一 task，新增不可变 attempt；先用 `--dry-run` 完成服务端全校验，再以同一幂等键执行真实重试。
 - retry 只接受 Queue 已处于 `failed` 或 `blocked`；`completed`、`cancelled` 和其他状态必须 fail closed。不得复制 task、重置 task、引入本地 scheduler/backoff/judge 或直接创建 runner Job 来模拟重试。

.agents/skills/unidesk-code-queue/references/resources.md

@@ -23,6 +23,7 @@ task 输入下钻必须遵守以下边界：
 - 默认 `describe task/<taskId>` 的 `Next` 必须给出 `--input -o json` 语义化命令；
 - `--input` 只读取现有 task durable fact，不创建、复制、retry 或 dispatch task；
 - 输出固定为 task create 字段、AipodSpec identity、bundle/SecretRef 和脱敏 provenance，credential 只保留 SecretRef 并声明 `valuesPrinted=false`；
+- `--input` 与 `--full`、`--raw` 互斥，非法组合必须在请求服务端前返回带修正路径的 `validation-failed`；
 - 完整服务端资源继续使用显式 `--full -o json` 或 `--raw`，禁止提高全局 stdout 阈值来掩盖大输出。
 
 retry 必须遵守以下边界：