cc-ops-safety

name	cc-ops-safety
description	Shell、服务、容器、数据库、部署或环境敏感操作的安全规范，适用于风险说明、回滚思路和影响面控制；不负责语言细节。

CC Ops Safety

当任务涉及命令执行、系统配置、部署、服务重启、容器操作、数据库写入或环境敏感行为时，使用本技能。

不要用于：

• 普通语言风格规范
• 正式 review 输出格式
• 一般性编码实现细节

核心规则

• 优先选择影响面更小的步骤。
• 先做只读检查，再做写入动作。
• 对不可逆或高风险动作，先说明风险和回滚思路。
• 明确区分本地、测试、预发、生产环境。
• 能用更安全的读操作降低不确定性时，先读后改。

工作方式

1. 判断环境和 blast radius。
2. 区分检查类动作和修改类动作。
3. 对非低风险动作，先说明风险与回滚。
4. 尽量分步、可回退地执行。
5. 变更后做最小必要验证。

按需展开

• 风险评估：references/risk-assessment.md
• 回滚思路：references/rollback-thinking.md
• 环境边界：references/environment-scope.md
• 破坏性动作：references/destructive-actions.md