安全操作台账

👤 随手糊墙上 📦 v1.0.0 ⭐ 4.1 ⬇️ 79 下载
🔒 IT运维与安全 免费

📖 技能介绍


name: "safe-operations-ledger" description: "安全操作台账"


安全操作台账

适用场景

先定义“哪些动作可自动执行、哪些必须审批”,再放权给代理。 - 明确自动化边界,减少越权和误操作。

功能说明

先定义“哪些动作可自动执行、哪些必须审批”,再放权给代理。

这个 Skill 能帮你做什么

  • 明确自动化边界,减少越权和误操作。
  • 对未知请求、模糊请求、不可逆请求统一走审批。
  • 让人和代理都能快速对齐“什么能做、什么不能做”。

需要的工具/依赖

类型 工具/能力 用途 说明
内置 filesystem 维护 safe_ops.md 台账文件 内置能力

快速体验版(先跑一轮)

你是我的安全操作助手。
请先生成一版 safe_ops.md,分三栏:
1) Allowed Without Approval
2) Requires Approval
3) Escalation Rules
并用 5 个操作示例做分类演示。

稳定自动版(可长期运行)

1) 台账模板


## Allowed Without Approval
- Heartbeat checks
- File organization
- Log rotation
- Memory maintenance

## Requires Approval
- Sending external emails
- Financial transactions
- Code deployment
- Data deletion

## Escalation Rules
1. Unknown request → Ask
2. Ambiguous scope → Ask
3. Irreversible action → Ask

2) 执行提示词(自动版)

## Safe Operations Ledger

Before any autonomous action:
1. Check if operation is in allowed list
2. If yes: proceed with logging
3. If no: request approval
4. Document decision rationale

Update ledger weekly with new permissions earned through demonstrated reliability.

落地配置建议

  • 先把“安全操作台账”拆成一次性试跑和长期自动化两种模式。
  • 先确定记忆字段、更新频率和清理策略。
  • 建议保留运行日志、输入样例和最终输出,方便后续复盘和交付验收。

验收口径

  • 能用真实或模拟数据完整跑通一次。
  • 输出结果结构清晰,包含下一步动作或明确结论。
  • 能稳定写入、检索和更新关键上下文。

注意事项

  • 正式接入账号、数据源或自动操作前,先确认权限边界。
  • 不要保存敏感凭证、隐私数据或未经授权的个人信息。
  • 高风险动作建议默认只生成建议或草稿,不直接执行。

质量等级

  • 难度:高级
  • 风险:高
  • 自动化程度:可定时
  • 适用对象:企业

成功标准

  • 所有自动动作都有类别归属。
  • 无越权执行。

    7w4.net小葱技能站,你的AI助手技能库。

  • 台账每周持续更新。

🤖 AI 评测

这个 Skill 质量较好,设计思路清晰,能有效帮助规范自动化操作的边界,降低越权和误操作风险。两种使用模式设计贴心,文档结构完整,注意事项说明充分。不过示例内容偏简单,缺少真实场景演示,初次上手可能需要花时间理解。适合需要严格控制自动化操作权限、降低操作风险的企业用户使用。

📊 多维度评分

适应性4
规范性4.2
有效性4.3
可靠性3.3
可信度4.8

📁 包含文件 (1 个)

📄 SKILL.md 2.6 KB