回答必须可追溯
Agent 的作用是解释数据和生成任务建议，不是绕过权限直接操作客户数据。
- 回答展示来源、数据范围和需要注意的限制。
- 跨账户、跨站点数据必须由后端权限和 RLS 限制。
- 不使用明文 PII 作为默认上下文。
高风险动作
导出、任务创建、订阅变更和敏感字段访问必须二次确认，并进入审计。
- 固定问题和普通对话都受每日额度限制。
- 超出上下文上限时提示新建会话或压缩摘要。
- Agent 触发扫描、导出或后台任务时必须进入队列。
Agent
Agent 安全边界
说明 Ptero 助理的来源、权限、额度和高风险动作限制。