docs: clarify public monitor data outputs (#37)

Author: max23468

AGENTS.md

@@ -62,6 +62,10 @@ senza decisione esplicita.
 - HTML: salva hash, metadati e testo normalizzato; non salvare HTML completo.
 - File pubblici: salva hash binario e metadati.
 - Mantieni al massimo gli ultimi 3 snapshot testuali per URL.
+- Gli snapshot possono contenere testo pubblico normalizzato, inclusi contatti
+  pubblicati dal sito monitorato; non devono includere input privati, contenuti
+  dietro autenticazione, risposte di form, segreti o dati acquisiti fuori dal
+  crawling pubblico dichiarato.
 - Non committare cache, log, dump, export, screenshot sensibili, `.DS_Store` o
   altri file temporanei non previsti. Durante migrazioni, rinomini o merge
   documentali non perdere contenuti utili: aggiorna link e indici, preserva ciò

docs/TOOLCHAIN.md

@@ -112,6 +112,9 @@ stati vuoti/errore/loading quando il diff li può alterare.
 
 - Non salvare HTML completo.
 - Non committare `.env`, password SMTP, token o cache locali.
+- Gli output committabili possono includere solo hash, metadati, report e testo
+  normalizzato da pagine pubbliche monitorate; non acquisire contenuti dietro
+  autenticazione, risposte di form, input privati o segreti.
 - Non modificare schedule, provider email o siti monitorati senza verificare
   impatto su rumore, privacy e `robots.txt`.
 - Non trattare `data/`, `snapshots/` e `reports/` come file temporanei da