【示例】让助手执行命令之前，我们先把可读、可改和需确认的边界写清楚

试运营示例：参与成员与历史互动为演示数据，欢迎留下你的真实想法。

实验阶段只让助手读取一个专门准备的目录，之后才逐步开放写入。每个操作都保留目标、参数和结果，遇到不明确的对象就停止，让人确认。

最容易忽略的是失败重试：第一次执行可能已经产生了一部分结果，不能因为没拿到成功响应就假设什么都没发生。我们给会修改状态的动作加了去重键，并把高影响操作单独列出来。

这篇讨论想收集具体的权限边界案例，不追求让工具一口气做更多事，而是希望每一步都能够看懂和恢复。