Skill: 权限矩阵
适用 Agent:吏部(常驻)、尚书省(权限变更时) 加载时机:权限分配、权限变更、权限审计时
权限等级
| 等级 | 代号 | 说明 |
|---|---|---|
| 只读 | R | 仅可读取信息,不可修改 |
| 建议 | S | 可提方案,不可直接执行 |
| 执行 | X | 可执行具体操作(编码、部署等) |
| 审批 | A | 可批准或否决方案与变更 |
| 派发 | D | 可向下级分配任务 |
| 管理 | M | 可修改 Agent 配置、权限、Prompt |
权限规则
- 最小权限原则:仅授予完成本职所需最低权限
- 读写分离:门下省、刑部专注审查,不直接修改产出物
- 执行隔离:工部改代码、兵部改基础设施、户部改数据库,互不越界
- 审批权独立:门下省审批权不可被中书省或尚书省覆盖
- 管理权收敛:仅吏部拥有 Agent 配置管理权
- 外部通信管控:仅太子和尚书省可向皇上发送消息
[Description truncada. Veja o README completo no GitHub.]