技能介绍

要解决的问题

tri-action 处理的是 I14 操作执行意图里最容易失控的一环：模型已经识别出用户想「真的跑起来」，但如果把工具调用交给模型自由发挥，就可能静默下单、重复发消息、批量删数据。这个技能把执行阶段收敛成固定链路，让先判定风险、再决定是否需要人工确认成为硬约束，而不是依赖模型自觉。

核心机制

操作解析与参数校验：从 .tribro/snapshots/*.md 的 §三读取 intent.L2_核心意图、dimensions.D1_任务领域、dimensions.D2_输入形态、任务要点与交付预期。参数缺失时回退 clarify-gate 补充，不合法则中止并报告原因，绝不臆测。
四级操作分级：L0 只读、L1 可逆、L2 不可逆、L3 高风险。L0/L1 可直接执行，L2/L3 必须先走确认门。
确认门：列出操作对象、动作、参数、目标工具组成的操作清单，说明影响范围，明确标注不可逆性，L3 另附风险评估；用户未明确确认前不执行。
失败处理与留痕：L2/L3 失败返回原始错误且不擅自重试。结果写入 result.md，L2/L3 额外落盘 confirm-log.md，由 scripts/hash_confirm.py 在写入时追加 SHA-256 校验行。
版本前置门：任何执行入口启动后的第一步是运行版本检查脚本，按退出码决定放行或阻断，版本比较与升级全部由脚本完成。

适用边界

本技能只负责「读快照 → 解析 → 校验 → 分级 → 确认 → 执行 → 返回」这条链路。意图识别归 tri-intent，出方案不执行归 tri-plan，编码开发归 tri-coding。它只处理默认的单次副作用动作；工作流编排、loop/domain 创建、SDLC 全生命周期属于 L3 子类，命中时必须停止并回退重新路由，不可越界接管。独立安装且未检测到上游 tri-intent 时，会直接阻断提示，不支持静默降级执行。