腾讯云助手

解决云管理 Agent 的审计与执行边界问题

在自动化云运维场景中，Agent 直接调用 CLI 或修改控制台设置极易引发不可逆的误操作。若缺乏统一的验证通道，人类审查难以介入实际执行过程。该技能将云管理任务置于一个受审计的本地网关中，使规划与执行成为两个强校验的阶段，避免在执行环节发生越权操作。

核心能力与工作流

该技能通过本地 Docker 托管网关对控制路径进行管理，目前以 CLI/MCP 为主要通道，支持腾讯云作为首个受控服务商。

• 就绪检查：执行任务前需检查服务状态，仅当返回 {\"status\":\"ok\"} 时方可继续；若涉及扫码登录，则需通过浏览器自动化技能处理。
• 规划阶段：所有操作必须从创建 dry-run 开始。通过 POST /tasks/tencent/plan 生成包含完整变更意图的执行计划，并返回一个指纹。
• 人工确认：系统记录人类对 dry-run 任务的确认信息（confirmation_id），确保变更经过显式审核。
• 受控执行：通过 POST /tasks/tencent/execute 发起执行。网关会校验执行请求是否与 dry-run 计划的指纹完全一致。

适用边界与安全注意点

该技能遵循严格的“先审后动”原则：

1. 操作分级：只读操作在策略分类后可直接执行；而危险操作目前处于受限阶段，即使通过校验也会被拦截，需等待后续阶段开放。
2. 凭证安全：禁止在提示词或日志中传递密码。未来的 CLI 凭证必须源自运行时环境变量或 Docker secrets，严禁写入镜像或代码库。
3. 响应透明：执行后需返回任务 ID 与状态，若发生失败，应优先展示日志中的错误信息，而非尝试提权。