name: "safe-operations-ledger" description: "安全操作台账"

安全操作台账

适用场景

先定义“哪些动作可自动执行、哪些必须审批”，再放权给代理。 - 明确自动化边界，减少越权和误操作。

功能说明

先定义“哪些动作可自动执行、哪些必须审批”，再放权给代理。

这个 Skill 能帮你做什么

• 明确自动化边界，减少越权和误操作。
• 对未知请求、模糊请求、不可逆请求统一走审批。
• 让人和代理都能快速对齐“什么能做、什么不能做”。

需要的工具/依赖

快速体验版（先跑一轮）

你是我的安全操作助手。
请先生成一版 safe_ops.md，分三栏：
1) Allowed Without Approval
2) Requires Approval
3) Escalation Rules
并用 5 个操作示例做分类演示。

稳定自动版（可长期运行）

1) 台账模板

## Allowed Without Approval
- Heartbeat checks
- File organization
- Log rotation
- Memory maintenance

## Requires Approval
- Sending external emails
- Financial transactions
- Code deployment
- Data deletion

## Escalation Rules
1. Unknown request → Ask
2. Ambiguous scope → Ask
3. Irreversible action → Ask

2) 执行提示词（自动版）

## Safe Operations Ledger

Before any autonomous action:
1. Check if operation is in allowed list
2. If yes: proceed with logging
3. If no: request approval
4. Document decision rationale

Update ledger weekly with new permissions earned through demonstrated reliability.

落地配置建议

• 先把“安全操作台账”拆成一次性试跑和长期自动化两种模式。
• 先确定记忆字段、更新频率和清理策略。
• 建议保留运行日志、输入样例和最终输出，方便后续复盘和交付验收。

验收口径

• 能用真实或模拟数据完整跑通一次。
• 输出结果结构清晰，包含下一步动作或明确结论。
• 能稳定写入、检索和更新关键上下文。

注意事项

• 正式接入账号、数据源或自动操作前，先确认权限边界。
• 不要保存敏感凭证、隐私数据或未经授权的个人信息。
• 高风险动作建议默认只生成建议或草稿，不直接执行。

质量等级

• 难度：高级
• 风险：高
• 自动化程度：可定时
• 适用对象：企业

成功标准

• 所有自动动作都有类别归属。

  这个技能的最新版本可以在7w4.net小葱技能站找到。

• 无越权执行。
• 台账每周持续更新。

这个 Skill 质量较好，设计思路清晰，能有效帮助规范自动化操作的边界，降低越权和误操作风险。两种使用模式设计贴心，文档结构完整，注意事项说明充分。不过示例内容偏简单，缺少真实场景演示，初次上手可能需要花时间理解。适合需要严格控制自动化操作权限、降低操作风险的企业用户使用。