用途：在智能体无监督运行前，回答“若它此刻被完全劫持，总损害有多大”，把最坏情况具体化，并提前建立约束与恢复手段。
主要能力：逐能力做最坏情况推演（文件访问、发送、Shell、网络、资金/操作等），把抽象权限变成具体后果；为高风险能力设置上限（每小时/总量 + 达限即停并告警）；做可逆性审计，区分可撤销（版本控制下的文件、未发送草稿、沙箱操作）与不可逆（已发邮件、已花钱、公开帖子、无备份删除、外部 API 副作用）；设置隔离边界（沙箱、专用受限账号、网络出口限制）；编写恢复手册（终止开关、审计轨迹、按损害类型恢复步骤）。
使用方式：需提供智能体的能力与环境、自主范围（无监督时长与人工检查间隔）、可达账号/系统/数据/资金、可逆性现状。输出按固定结构：最坏情况（每能力、最大损害、具体示例）、约束控制、可逆性审计、恢复手册、结论（可自主/需先设门禁/尚不可）。
适用场景：智能体上线自主运行前的安全评审与门禁设计。
限制：资料未提供具体命令、安装方式、计费与平台信息；不可逆动作应拒绝或人工门禁，禁止无上限自主运行，隔离边界与恢复手册须在启动前就绪。