先确认责任边界

明确节点、服务、数据源、允许动作和退出条件，避免修错系统。

每一步留下证据

把命令结果、时间、对象和结论写入任务记录，后续交接不依赖完整聊天历史。