From e777a6206d73575925fba7a39b4652847b2c920a Mon Sep 17 00:00:00 2001
From: Matteo <30387529+max23468@users.noreply.github.com>
Date: Mon, 1 Jun 2026 01:12:07 +0200
Subject: [PATCH] docs: clarify public monitor data outputs

---
 AGENTS.md         | 4 ++++
 docs/TOOLCHAIN.md | 3 +++
 2 files changed, 7 insertions(+)

diff --git a/AGENTS.md b/AGENTS.md
index a0ebf07..2fedd68 100644
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -62,6 +62,10 @@ senza decisione esplicita.
 - HTML: salva hash, metadati e testo normalizzato; non salvare HTML completo.
 - File pubblici: salva hash binario e metadati.
 - Mantieni al massimo gli ultimi 3 snapshot testuali per URL.
+- Gli snapshot possono contenere testo pubblico normalizzato, inclusi contatti
+  pubblicati dal sito monitorato; non devono includere input privati, contenuti
+  dietro autenticazione, risposte di form, segreti o dati acquisiti fuori dal
+  crawling pubblico dichiarato.
 - Non committare cache, log, dump, export, screenshot sensibili, `.DS_Store` o
   altri file temporanei non previsti. Durante migrazioni, rinomini o merge
   documentali non perdere contenuti utili: aggiorna link e indici, preserva ciò
diff --git a/docs/TOOLCHAIN.md b/docs/TOOLCHAIN.md
index e57e974..53af36a 100644
--- a/docs/TOOLCHAIN.md
+++ b/docs/TOOLCHAIN.md
@@ -112,6 +112,9 @@ stati vuoti/errore/loading quando il diff li può alterare.
 
 - Non salvare HTML completo.
 - Non committare `.env`, password SMTP, token o cache locali.
+- Gli output committabili possono includere solo hash, metadati, report e testo
+  normalizzato da pagine pubbliche monitorate; non acquisire contenuti dietro
+  autenticazione, risposte di form, input privati o segreti.
 - Non modificare schedule, provider email o siti monitorati senza verificare
   impatto su rumore, privacy e `robots.txt`.
 - Non trattare `data/`, `snapshots/` e `reports/` come file temporanei da