定时 agent 检查：按 Anthropic 指南

读这份指南：https://claude.dev/blog/building-effective-agent-automations/

然后按它检查我所有的定时 agent 任务：cron、launchd、定时运行的 GitHub Actions 工作流，以及调用 claude -p 或 codex exec 的脚本。如果有任务跑在这台机器看不到的服务器或云上，告诉我该把哪份配置贴进来。找出三类问题：
1. 读固定时间窗口的任务，比如「最近 24 小时」或「从昨天起」。
2. 读取失败时仍然报告「没有新内容」的任务：token 过期了或 MCP server 连不上，报告里却看不出来。
3. 可能漏发、重复发、超支或权限过大的任务：帖子还没确认就标成已发送、没有去重检查、每次运行没有花费上限，或者任务只读的来源却给了可写的 token。

每个问题都引用原文那一行，说明可能出什么错，并给出最小的改法。

先给我看建议。暂时什么都不要改。