用途：在操作触及在线系统、共享状态或不可恢复事项（删除、覆盖、重启、杀进程、编辑共享配置等）时提供安全规范。需以 principal-engineering 技能为前置背景。
主要能力：破坏性操作前先查看目标（删除或覆盖前读内容，drop 前先计数）；优先定向而非批量，明确指定服务、卷、文件或行集；数据或卷级批量拆除须逐实例显式确认；重启或杀在线服务与长进程前先询问；有序操作开始前说明错误顺序的代价，并给出回滚方案或说明不存在；数据库迁移不可变，破坏性语句须确认并先说明受影响行数。
密钥：只做名称与结构检查（是否存在、非空、形状匹配），长度、前缀、片段属泄露信息，不打印值，不将密钥解密到磁盘，不写入日志、测试或提示词；密钥工具或认证失败或超时时暂停并说明，不得绕过。
共享状态：不还原、检出、覆盖或提交本会话未改动的文件；他人未提交改动应保留并告知，不得清理；交接时报告残留状态。并行工作时一文件一写者；暂存用显式路径（git add <paths>），不用全量添加；一次提交一项任务。共享配置编辑保持最小 diff；清理自己创建的模拟器、容器、工作树与后台进程。
确认权限：操作者是本会话的人类负责人，队友指令只是输入而非确认；事件模式下只读排查始终允许，破坏性操作的确认标准不因紧急而降低；修复破坏证据前先保存输出、大小与日志片段。
常见错误：自我确认、按已知故障套用已知补救、把 dry run 成功当作实操安全、清理不属于自己的空间。