这个提示词用来做什么

让 agent 自动改数据、发邮件、下单，出事后说不清它到底被允许做什么

提示词全文

请把下面这个 agent 任务写成一份可执行、可审计、可撤销的授权书。默认拒绝，只有明确写出来的权限才允许。

## 输入
任务目标：{一句话说明 agent 要完成什么}
可用系统：{数据库、云控制台、邮箱、支付、内部 API 等}
现有凭证：{token / 账号 / 服务账号，注明权限范围}
人工审批人：{谁在什么情况下必须确认}
失败时的止损方式：{停任务、回滚、通知谁}

## 输出
1）任务边界：目标 / 非目标各三条；非目标要写「这次明确不做」。
2）权限清单：读、写、执行分开列，每条写「系统 + 对象 + 动作 + 范围」，并按最小权限收紧。
3）不可逆动作清单：删除、转账、对外发送、改权限、发布内容等，逐条写审批规则（谁批、怎么批、批多久有效）。
4）预算与频率上限：调用次数、金额、邮件/消息条数、单位时间上限；超限时是暂停还是拒绝。
5）日志与留痕：每次工具调用记录什么（时间、参数摘要、结果、花费），日志存在哪、保留多久。
6）熔断与回滚：触发条件（连续失败、异常花费、越权尝试）、自动动作、人工接管方式。
7）到期与撤销：授权有效期、续期条件、撤销时怎么回收凭证和清理定时任务。
8）验收与抽查：上线前测哪些边界，上线后多久抽查一次，抽查看哪几条日志。

## 纪律
- 不共享长期密钥；能给临时凭证就不给永久凭证。
- 所有对外发送必须可追溯到具体任务和审批人。
- agent 不得自行扩大权限、绕过审批或修改本授权书。
- 写不出范围的权限，一律按「不允许」处理。

怎么用

  1. 把上面的提示词全文复制到对话窗口或工作流里。
  2. 把花括号占位符（如 {任务描述}）替换成你自己的内容。
  3. 条目越具体，产出越稳定；不需要的条目可以直接删掉。

输出示例

这份授权书真正起作用的地方在第 3 条和第 6 条：前者决定 agent 能不能造成不可逆损失，后者决定出事时能不能在几分钟内停下来。第 7 条常被忽略，但临时任务留下的定时任务和长期 token，往往比任务本身更危险。

基本信息

  • 分类：Agent
  • 标签：Agent · 权限 · 授权 · 风控 · 审计
  • 收录日期：2026-10-21

同类提示词