一句话定义
技能安全闸，是在智能体执行真实操作前设置的三层边界：最小权限、二次确认、可追溯记录。它们既防恶意技能，也防自己写错的 skill 误伤文件和数据。
机制 / 原理
第一道闸是最小权限：只让智能体读写当前任务必需的目录和文件。第二道闸是二次确认：删除、发送、执行未知代码、访问敏感数据这类动作必须暂停确认。第三道闸是可追溯：记录看过什么、改了什么、调用了什么工具，最好配合 Git 便于回退。
经典实验 / 例子
本书案例：整理 Markdown 文件的 skill 只需要访问项目目录，就不该拿到整个硬盘的写入权限；准备批量删除旧文件时，必须先列出计划让用户确认；执行后还要能看到哪些文件被改动。权限、确认、追溯这三道安全闸，能把“我相信 AI”变成可控制的执行边界。
书中案例出处
文件整理的三道安全闸
核心原文线索
文件整理的三道安全闸
案例现场复述
项目目录权限、批量删除确认和执行记录共同构成 skill 使用前后的安全控制。
为什么重要
它把安全从态度提醒变成具体机制。
生活中的例子
引申案例：办公室临时工只拿需要区域的门禁卡，进入机房要主管确认，关键区域有出入记录。信任一个人不等于把所有钥匙交出去。给智能体权限也一样，越能执行，越要有边界和记录。
常见误区
误区：只要 skill 来自可信来源，就可以放心给权限。 信任不能代替安全设计。可信 skill 也可能有 bug，正确做法是始终保留最小权限、确认和追溯。