Suggestion: reading files should not operate under execute_bash

execute_bash is very wide, it could be changing files with that command, so I don't really want to give it blanket trust to do that most of the time. But reading files is idempotent and non-destructive so it makes sense to trust that operation (`t` instead of `y`).

I'm asking Q to search through a codebase and sometimes it's using fs_read and sometimes it's using execute_bash, so maybe that's the deeper issue.

Beginne damit nachzuverfolgen, wie execute_bash und fs_read während der Codebase-Suchen behandelt werden und wie ihre Vertrauens- oder Genehmigungsoptionen zugewiesen werden. Vergleiche die beiden Pfade und ermittle, ob Dateilesevorgänge die vertrauenswürdige Option verwenden können, ohne execute_bash pauschal zu vertrauen; fertig ist die Aufgabe, wenn das beabsichtigte Leseverhalten konsistent und nicht destruktiv ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.