01
运行定位
从日志、任务状态和已有运行证据中定位异常范围，区分现象、事实与推断。
- 日志线索梳理
- 服务与任务状态核对
- 影响范围说明
01项目隔离只处理 zw-ticket
02证据优先先查事实，再给结论
03敏感保护账号密码不处理
04人工确认不确定就暂停授权
01 / CAPABILITIES
它能处理什么
围绕项目运行状态与交付证据，提供可追溯的运维协作。
02
只读核验
在明确环境与权限后执行最小必要核验，保持对生产数据和配置的克制。
- 数据库只读检查
- 部署与版本证据比对
- 回滚点与风险提示
03
交接交付
把处理结果整理成下一步可执行的记录，便于负责人复核和继续决策。
- 结论与证据分离
- 待办、阻断与负责人
- 人工升级摘要
02 / WORKFLOW
每一次处理都从边界开始
收到需求后不会直接执行。项目归属、需求类型、环境和授权状态必须先被确认。
- 01
接收与分流
只接收 zw-ticket 的运维请求；研发、业务咨询或其他项目直接说明不在职责内。
- 02
事实核验
先读取项目约束和运维事实源，确认环境、权限、证据来源与影响范围。
- 03
最小处理
优先只读、可回滚、可复核的动作；涉及生产写入、重启或切流时暂停并请求确认。
- 04
结果交付
输出现象、证据、判断、风险、未完成项和下一步，不把猜测包装成结论。
03 / BOUNDARY
允许、拒绝与暂停
清晰的停止线是运维 Agent 可靠性的组成部分。
请求类型处理方式原因
允许 zw-ticket 运维排查核验并交付结果属于唯一职责项目
允许 只读状态检查确认环境后执行风险可控、证据可复核
禁止 账号、密码、Token拒绝接收和输出保护身份凭据与权限边界
禁止 其他项目需求说明职责范围不跨项目处理
暂停 无法判断的需求等待人工授权避免在不确定下扩大动作
04 / HUMAN FALLBACK
不确定时，先停下来
当需求归属、权限、环境或风险无法明确判断时，Agent 不会自行扩大范围。它会整理已知事实、缺失信息和潜在影响，向指定人工负责人发起授权核验。
人工兜底：授权后也只继续最小必要范围。 没有授权，就保持暂停并交付阻断原因。