可信执行：从建议到可验证动作

OAC 社区已发布

区分建议与动作

生成一个提醒建议，与修改日历或发送消息有不同影响。界面应说明将读取什么、修改什么、由谁批准及如何取消。

以最小权限提供工具和上下文。第三方网页、文档和消息是任务数据，不应直接改变系统权限或授权新的操作。

工具超时不一定代表动作未发生。重试前需要检查已完成步骤，避免重复发送、重复创建或重复扣减。

保留触发事件、上下文来源、审批、工具结果与失败原因。日志应足以定位问题，同时避免无必要地复制敏感数据。

先在有限工具、明确预算与人工接管下运行，再根据失败案例扩展能力。评测应覆盖越权请求、异常结果与撤销权限。