llm-to-agent/docs/operations/reliability-safety.md
2026-08-21 16:33:23 +08:00

39 lines
1.6 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 可靠性与个人安全
安全能力不阻塞早期个人探索,但在 Agent 开始影响真实文件、网站和系统后,需要逐步补足恢复与确认能力。
## Run 恢复
- 期望实现阶段P4
- 实际开发状态:未开始
- 已确认点:长期需要取消、暂停、恢复与 Runtime 崩溃后的未完成 Run 处理。
- 待确认点:恢复粒度、可重放 Tool、幂等性和异常进程清理。
## 数据备份与迁移
- 期望实现阶段P4
- 实际开发状态:未开始
- 已确认点:本地数据最终需要备份、导入导出和目录迁移;早期格式变化可使用一次性脚本。
- 待确认点:备份位置、周期、保留数量、恢复验证和格式兼容范围。
## 高影响操作确认
- 期望实现阶段P3
- 实际开发状态:未开始
- 已确认点System Evolution 的 Git 写操作必须确认;删除文件、真实网页提交、系统设置等后续按实际风险加入。
- 待确认点:确认粒度、默认允许范围、超时和拒绝后的 Run 行为。
## 密钥与敏感数据
- 期望实现阶段P4
- 实际开发状态:未开始
- 已确认点:项目是单用户、本地优先,不建设多租户权限;长期可接入系统 Keychain 并处理敏感日志。
- 待确认点:首版 API Key 保存方式、脱敏规则和敏感 Tool 输出保留策略。
## Workspace 与产物清理
- 期望实现阶段P4
- 实际开发状态:未开始
- 已确认点:需要管理临时文件、候选 worktree、执行产物和长期磁盘占用。
- 待确认点:自动清理阈值、回收站、归档和用户固定机制。