区分授权、访问范围和执行环境，控制自动化的外部影响。
- 授权与审批：审批决定一项操作是否继续。先核对动作、目标、账号与影响，再决定批准或拒绝；插件安装、工作区信任和技能启用不代替操作授权。
- 文件与命令访问：文件访问范围与命令影响范围需要分别检查。指定项目目录，不等于授权读取主目录、其他项目或连接账号中的全部资料。
- 沙箱与隔离：沙箱限制执行进程能够接触的文件、网络与系统资源。审批决定是否允许动作，沙箱决定动作在什么环境中执行；两者需要分别检查。
- 自动化与外部操作：持续任务需要独立的目标、授权范围、预算和停止条件。启动后台进程不等于批准它执行任意网络写入、发布或消费。
