docs: 禁止未授权的 PK01 变更

2026-07-14 20:32:36 +02:00
parent 564a7aa277
commit 4e0888b8e1
6 changed files with 19 additions and 0 deletions
@@ -22,6 +22,9 @@ description: UniDesk YAML-first 运维正规化技能。用户提到 ymal-first/

 ## Guardrails

+- PK01 配置默认只允许只读盘点：
+  - 只有用户在当前请求中明确要求修改 PK01，才允许通过 YAML-first 正规化、故障恢复或跨服务配置收敛改变其版本、owning YAML、public exposure、Secret 绑定、Compose/容器/systemd 或运行面状态；
+  - 只读盘点不构成 PK01 变更授权。
 - 先执行 `git status --short --branch` 和 `git pull --ff-only origin master`；保留并绕开无关并行修改。
 - 源码、配置、部署类正规化默认在独立 `.worktree/<task>` 中做；轻量 skill/docs/reference 收敛可按项目规则直接在主 worktree 做。
 - YAML 是 source of truth。不得新增隐藏代码默认值、schema 数值硬限制、合同测试或测试硬编码策略。