安全操作台账
适用场景
> 先定义“哪些动作可自动执行、哪些必须审批”，再放权给代理。
- 明确自动化边界，减少越权和误操作。
功能说明
> 先定义“哪些动作可自动执行、哪些必须审批”，再放权给代理。
这个 Skill 能帮你做什么
- 明确自动化边界，减少越权和误操作。
- 对未知请求、模糊请求、不可逆请求统一走审批。
- 让人和代理都能快速对齐“什么能做、什么不能做”。
需要的工具/依赖
| 类型 | 工具/能力 | 用途 | 说明 |
|---|---|---|---|
| 内置 | filesystem |
维护 safe_ops.md 台账文件 |
内置能力 |
快速体验版（先跑一轮）
你是我的安全操作助手。
请先生成一版 safe_ops.md，分三栏：
1) Allowed Without Approval
2) Requires Approval
3) Escalation Rules
并用 5 个操作示例做分类演示。
稳定自动版（可长期运行）
1) 台账模板
## Allowed Without Approval
- Heartbeat checks
- File organization
- Log rotation
- Memory maintenance
## Requires Approval
- Sending external emails
- Financial transactions
- Code deployment
- Data deletion
## Escalation Rules
1. Unknown request → Ask
2. Ambiguous scope → Ask
3. Irreversible action → Ask
2) 执行提示词（自动版）
## Safe Operations Ledger
Before any autonomous action:
1. Check if operation is in allowed list
2. If yes: proceed with logging
3. If no: request approval
4. Document decision rationale
Update ledger weekly with new permissions earned through demonstrated reliability.
落地配置建议
- 先把“安全操作台账”拆成一次性试跑和长期自动化两种模式。
- 先确定记忆字段、更新频率和清理策略。
- 建议保留运行日志、输入样例和最终输出，方便后续复盘和交付验收。
验收口径
- 能用真实或模拟数据完整跑通一次。
- 输出结果结构清晰，包含下一步动作或明确结论。
- 能稳定写入、检索和更新关键上下文。
注意事项
- 正式接入账号、数据源或自动操作前，先确认权限边界。
- 不要保存敏感凭证、隐私数据或未经授权的个人信息。
- 高风险动作建议默认只生成建议或草稿，不直接执行。
质量等级
- 难度：高级
- 风险：高
- 自动化程度：可定时
- 适用对象：企业
成功标准
- 所有自动动作都有类别归属。
- 无越权执行。
- 台账每周持续更新。
