bu-zhen

Safety Rules

参见 _shared/core/safety-rules.md — 所有安全规则从共享层加载,避免跨技能重复维护。

额外安全硬化

本技能在共享安全规则之上,强制执行以下编排层专属规则,见 rules/safety-hardening.md:

• 敏感目录禁区：orchestrator 及任何 subagent 不得对 ~/.ssh、~/.aws、~/.config/opencode、.git/、.env*、*.key、*.pem 执行写入或删除
• 路径白名单：所有写操作必须在项目根目录之内,项目根由首次 /布阵 调用时的 cwd 锁定
• 预算上限：每个 subagent 默认 token 预算 50k、时间预算 10 分钟;orchestrator 总预算 500k token / 2 小时;超出即冻结
• Doom-loop 检测：同一 agent 同一参数连续调用 3 次即暂停并询问用户
• 禁止远程脚本执行：本技能不得执行任何 curl|bash、npx install 远程拉取、或自动启动 MCP 子进程拉远程包
• 无 OAuth 透传：本技能不触碰任何 provider OAuth 流程,不读取/不转发 API key

Quick Commands