用途：在配置的根目录下扫描磁盘文件夹，并与项目注册表进行对账，输出咨询性的孤立/缺失报告，不自动创建项目。
主要能力：读取配置中的 roots、ignore globs、max_depth；读取注册表及每个项目的 workspace.path；扫描根目录（默认跳过 sandbox 根）；输出三类列表：孤立磁盘路径、缺失路径、仍缺失（信息性）；给出建议操作，并在任何注册表或项目写入前等待逐项确认。
必要用法：需先阅读同级的 ROLE.md（默认 secretary、grant rule、hybrid ban、配置路径）。铁律为仅报告，不自动创建，不自动删除。任何写入都必须获得用户明确确认。不得将 sandbox 路径提升为活跃 WIP。
适用场景：需要核对磁盘文件夹与项目注册表一致性、发现孤立或缺失工作区时。
限制：不自动创建或删除项目；孤立项是否属于项目需用户确认；完成条件是用户获得三类列表且所有写入均经明确确认。其他细节暂未提供。