SuperAPI AI 工具集

hold-person

安全与审计

查看项目

更新于 10-20 17:16

技能介绍

Hold Person 是一个面向管理处置的技能规范,用于在具备行政授权时对一个账户、进程、工作流或系统实施“硬冻结”。其核心含义是:冻结期间目标对象完全停止运行,所有在途操作中止,且冻结状态需完整保留(不删除、不终止)。它强调这是一个临时且可逆的动作,必须提前定义解冻条件;缺少解冻标准的冻结等同永久锁定,属于另一种更危险的动作。

适用场景包括安全事件、欺诈处置、合规冻结以及行为异常的系统。与“Sleep”式的优雅暂停不同,Hold Person 不排队、不自动恢复;与 OS 级进程控制(资料中以 Stun 指代)也不同,它不是 SIGSTOP/SIGCONT 一类操作。资料明确列出不应使用的场景:需要排队后恢复的维护暂停、操作系统级进程控制、组织范围的大规模冻结、永久终止或删除、简单的调度延迟、以及在不保留状态的情况下停止重启循环。

使用流程要求先复述目标、成功条件与不可触碰边界;随后核实谁有权实施冻结、请求者是否获得授权,并记录授权链,授权不明确时应先标记再继续;接着定义冻结范围,明确哪些对象停止、哪些继续运行、在途操作如何处理,并确保状态全程保留;再设定解冻条件,包括谁可以解冻、在何种情形下解冻、需要何种审计轨迹、超过时限(如 48 小时)如何自动升级;最后交付冻结方案与解冻程序。

交付物包括:冻结规格(冻结范围、授权链、条件)与解冻程序(解冻步骤、授权要求、审计轨迹)。护栏要求:无授权不得实施、必须定义解冻条件、必须保留状态。资料还要求区分已确认事实、假设与推断,标明哪些是当前可执行动作、哪些只是框架,并在宣称技能可用前标注缺失的衔接代码、权限或基础设施。资料未提供具体实现代码、安装命令、平台支持或收费信息。