安全操作台账

为什么需要安全操作台账

在代理（Agent）自动化场景中，最容易踩的坑不是功能实现，而是权限边界模糊：代理可能把「删除线上配置」「调用付费接口」这类不可逆动作当成普通任务自动执行，或者遇到模糊请求时凭猜测操作，最终引发越权、误操作甚至安全事件。人和代理对「什么能做、什么不能做」的认知不一致，会让自动化方案从「提效工具」变成「风险源」。安全操作台账正是为解决这一问题而生：先定义清晰的动作边界，再把代理的执行权限约束在边界内。

技能如何工作

该技能的核心是维护一份safe_ops.md台账文件，通过结构化规则明确自动化边界，关键步骤如下：

• 定义动作分类：将代理可执行的操作拆分为两类——可自动执行的低风险动作（如查询状态、生成草稿）和必须审批的高风险/不可逆动作（如删除数据、修改权限、执行部署），每类动作明确归属和触发条件。
• 对齐人机规则：通过台账统一人和代理的判断标准，无论是代理自动执行还是人工发起请求，都遵循同一套边界约束，避免「人想不到、代理乱操作」或「人没授权、代理已执行」的情况。
• 统一审批流程：对于未知请求（台账未覆盖的场景）、模糊请求（描述不明确无法判断风险）和不可逆请求（执行后无法回滚），统一触发审批机制，而非让代理自行决策。
• 持续复盘优化：按周更新台账，记录操作日志、输入样例和输出结果，复盘过程中补充新的动作分类、调整边界规则，确保台账适配实际业务场景。

适用边界与注意点

• 正式接入账号、数据源或开启自动化执行前，必须先确认权限边界，避免代理接触超出自身职责的资源。
• 严禁在台账中保存敏感凭证、隐私数据或未经授权的个人信息，仅记录必要的动作规则和操作记录。
• 高风险动作建议默认仅生成操作建议或草稿，不直接执行，需人工确认后再落地。