diff --git a/agents/.agents/skills/cross-review/SKILL.md b/agents/.agents/skills/cross-review/SKILL.md
index 4c4e6bd..38474ef 100644
--- a/agents/.agents/skills/cross-review/SKILL.md
+++ b/agents/.agents/skills/cross-review/SKILL.md
@@ -31,6 +31,9 @@ description: >-
 - **постановка**: путь к задаче, спеке или критериям приёмки. Без неё линза
   «по задаче» работает вслепую — так и напиши;
 - **команды проверки** и ожидаемый результат (например, число тестов);
+- **границы**, если они есть: куда не ходить (приватные данные, рабочие
+  серверы, боевые скрипты), какие проверки слишком дороги, что в этой среде
+  заведомо не находка;
 - **места, где ты сам не уверен** — вопросами, без своих обоснований:
   пересказ твоей логики лишает ревьюера независимости. То же с выводами
   другого ревьюера, пока оба не закончили первый заход;
diff --git a/agents/.agents/skills/cross-review/references/launch-t3.md b/agents/.agents/skills/cross-review/references/launch-t3.md
index 5acbaf1..6c10e11 100644
--- a/agents/.agents/skills/cross-review/references/launch-t3.md
+++ b/agents/.agents/skills/cross-review/references/launch-t3.md
@@ -40,7 +40,9 @@
   ревьюер не увидит.
 - **`runtimeMode` не задавай.** Режимы с подтверждением остановят ревьюера
   на первом же действии и будут ждать человека в его разговоре. Ограничения
-  задаёт мандат в поручении.
+  задаёт мандат в поручении. Режим наследуется от твоего разговора, а шире
+  своего задать нельзя: если ты сам работаешь с подтверждением, скажи
+  пользователю до запуска.
 - После запуска заверши ход: уведомление о завершении придёт само.
   `task_status` нужен, только если результат требуется посреди хода.
 - Итоговое сообщение ревьюера приходит в `summary`; полный отчёт — в файле