# 可靠性与个人安全

状态：todo  
期望阶段：P4

## 目标

在 Agent 开始影响真实项目、文件、网站和本机系统后，逐步补足恢复与确认能力，而不阻塞前期个人探索。

## 已确定

- 系统是单用户、本地优先项目；不考虑多租户、账号和企业权限。
- Git 写操作在 System Evolution 中必须经用户确认。
- 后续高影响操作包括删除文件、真实网页提交、系统设置和应用控制。
- 候选可靠性能力包括取消/暂停/恢复、崩溃恢复、备份、导入导出、Workspace 清理和产物归档。
- 候选安全能力包括终端确认、Keychain、敏感日志处理和最小风险等级。

## 待细化

- 哪些操作先加入确认、确认的默认交互。
- 数据备份位置和保留策略。
- 长期任务、异常退出和资源回收。