删文件改设置会先确认：高风险动作的 L2 兜底机制
一个能删文件、改系统设置的助手，权限越大越需要刹车。官方把这套机制叫 L2 级安全兜底（硬垂询），并且把「会误删我的东西吗」写进了产品文档正面回答。
触发确认的敏感动作清单
| 动作类型 | 处理方式 |
|---|---|
| 删除文件 | 先给出执行计划（准备删哪些、在哪里），你点击确认后才执行 |
| 修改文件 | 同上，先出计划再执行 |
| 调整系统核心配置 | 同上，先出计划再执行 |
| 支付类高敏感动作 | 不代你操作，必须由你本人手动完成 |
「先看计划再执行」的三重价值
- 不可逆动作有人工确认机会：误删、误改的代价最高也最难挽回，在这一步停下来最划算；
- 看到的是计划而不是结果：执行前就知道它准备动哪些文件、改哪个配置——发现方向不对，不确认即可；
- 支付这条线是硬边界：授权与资金相关的动作留在你手里，不存在「AI 替你付了」的可能。
与能力更强并不矛盾
官方的设计是双层配合：
- 动作层：高风险动作一律回到用户确认（L2 硬垂询）——管「会不会乱动」；
- 数据层：本地模式让敏感数据连「离开本机」这一步都不发生——管「会不会外流」。
对外部体验的印证：爱范儿评测注意到，「涉及核心配置修改的操作，它会主动和你确认一下才会执行。这种 AI 不自作主张的机制，稳得让人心安」。
日常使用的心态建议
- 确认卡片值得看完再点——尤其是删除清单里的具体文件名；
- 发现计划不对，取消没有任何代价：这正是「计划先行」设计的意义；
- 长期托管的自动化任务同样受此约束，定时任务里包含敏感步骤时会在执行中暂停等确认（见自动化清单）。