sync: update from private repo (ea88916)

pieces/ssh-ops.yaml

@@ -63,6 +63,14 @@ movements:
       - `connect_timeout` / `auth_failed` 等の一時失敗: 同じ command を最大 2 回まで再試行。
         それ以上は `complete({status: "aborted", abort_reason: "..."})`
 
+      ## 調べ物 (Web 検索)
+
+      - 不明なコマンド・オプション、エラーメッセージ、設定手順が出てきたら WebSearch で調べてよい。
+        ヒットしたページや公式 docs の本文は WebFetch、JS レンダリングや操作が要るページは BrowseWeb で読む
+      - 設定テンプレート / インストーラ / tarball を URL から取得して配信したい場合は DownloadFile で
+        output/ または input/ に落とし、SshUpload でリモートへ送る
+      - 検索結果を鵜呑みにしてリモートで破壊的・不可逆なコマンドを実行しない。出典を確認し、不安なら停止して user に確認する
+
       ## 成果物
 
       ops の結果は output/report.md にまとめる。**機密値は記録しない**:
@@ -77,7 +85,7 @@ movements:
       - **次の verify へ**: `transition({next_step: "verify"})`
       - **必要情報不足で停止**: `complete({status: "needs_user_input", missing_info: "...", why_no_default: "..."})`
       - **致命的失敗で打ち切り**: `complete({status: "aborted", abort_reason: "..."})`
-    allowed_tools: [SshExec, SshUpload, SshDownload, SshListConnections, Read, Write, Bash, Glob, Grep]
+    allowed_tools: [SshExec, SshUpload, SshDownload, SshListConnections, WebSearch, WebFetch, DownloadFile, BrowseWeb, Read, Write, Bash, Glob, Grep]
     allowed_ssh_connections: ['*']
     default_next: verify
     rules: