docs: 禁止未经授权扩展架构范围

2026-07-12 17:41:21 +02:00
parent a4534fbe8f
commit 6ec2c9d779
3 changed files with 23 additions and 0 deletions
@@ -9,6 +9,11 @@ description: UniDesk 主代理调度子代理的必读技能。用户提到子

 ## 高频规则

+- 主代理与子代理必须按用户明确目标控制实现范围：
+  - 未经用户明确要求，禁止新增或扩展通用合同、租约、安全机制、围栏及其配套门禁；
+  - 既有权限、Secret 脱敏、不可逆操作和损害预防边界继续生效，本规则不授权绕过既有安全底线；
+  - 发现衍生问题时，只能创建独立 issue 或记录待办，不得扩大当前 prompt、PR、合并范围或验收前置；
+  - 现有机制阻碍原始目标时，先寻找既有架构内的最小实现路径；确需架构扩展时，必须向用户说明与原始目标的关系并取得明确授权。
 - 执行型和调研型委派默认优先使用 AgentRun `Artificer`：
  - 未显式选模时，不由主代理注入客户端模型默认值；使用 owning AipodSpec 的默认模型，当前为 `gpt-5.6-terra`；
  - Artificer 的 API credential：