用途：在 AI 执行任何不可逆操作前设置“暂停—验证—执行”闸门，覆盖 LLM 急于执行破坏性操作、用假设填补模糊需求、堆叠未验证改动等默认倾向。
主要能力：列出绝对禁止未经用户明确确认就执行的操作，包括 rm -rf、DROP TABLE/DATABASE、TRUNCATE、无 WHERE 的 DELETE、git push --force、git reset --hard、git branch -D、git clean -f、生产环境无成功构建即部署、修改 .env、supabase db reset、含 DROP COLUMN 的迁移、覆盖未提交文件、删除 node_modules/ 或 dist/ 之外的文件。
使用方式：命中上述操作时先输出确认协议，说明不可逆影响与范围，等待明确“yes”等确认；一次确认只对应一个操作。写代码前运行需求验证门，检查预期结果、范围、边界情况与指令冲突，缺失时只问最阻塞的一个问题。多改动任务遵循一次一改，最小原子单元实现并验证后再继续。同一方法失败两次即停止，报告错误并提出替代方案或升级给用户。执行破坏性操作前运行预执行清单，确认已读当前状态、有回滚路径、环境正确、用户已批准、无进行中工作会被覆盖。
适用场景：涉及文件系统、数据库、Git、CI/CD、配置修改等高风险操作的开发流程。
限制：不阻止读取文件、搜索代码、只读查询、类型检查、lint、测试、创建新文件、新增数据库列或表、创建新分支、pnpm install、pnpm build、写报告或文档等非破坏性操作。资料未提供安装命令、收费或平台信息。