dangerous-action-guard

用途：在执行不可逆或高影响操作前拦截并等待用户明确确认。主要能力：覆盖文件删除、Git 破坏性命令、外部消息发送、支付与交易、凭证轮换或删除、生产部署与数据库删除、权限与共享变更等类别；确认前需说明将执行的具体命令或操作、影响范围、是否可逆及方式；只接受明确肯定答复（如 yes、go ahead、confirmed、do it、proceed），带犹豫的回复不视为同意。用法：确认前把操作写入 pending_action，设 5 分钟过期；确认后在 5 分钟内执行，超时或会话失效需重新确认；历史审批不跨会话沿用。批量操作需先列出具体项目与数量，超过 10 项时展示前 5 项和总数。所有确认或拒绝均写入状态审计，可用 python3 audit.py --history 查看。限制：仅拦截本技能覆盖的危险类别，不代替系统级权限控制；误判与审计内容取决于实际记录，缺失信息暂未提供。