docs: 沉淀AI+RPA合规与工业级风控规范

development/REQUIREMENTS.md

@@ -6,6 +6,7 @@
 
 - 一个 skill 对应一份主需求文档
 - 需求先写清楚，再进入开发
+- 涉及外部系统时先读 `AI_RPA.md`，明确 Agent / RPA 边界、授权、风险与人工介入
 - 文档描述“要做什么”和“做到什么程度”，不要在这里堆实现细节
 - 实现方式、代码结构、发布流程，分别放到 `DEVELOPMENT.md`、`references/`、`development/` 下的技术规范
 
@@ -30,6 +31,39 @@
   - **登记 ≠ 登录**：ensure/add-web 只建账号与 Profile；站点登录由本技能在有头浏览器中完成
   - **反模式**：把「需要登录态才能采到数据」的需求写成 `optional`，再省略 `ensure_logged_in`
 
+## 0.1 AI + RPA 协作与授权边界（涉及外部系统时必填）
+
+### Agent 设计
+
+- 用户会怎样描述本任务：
+- 支持哪些用户意图；分别映射到哪个 Action：
+- 每种意图必须提取哪些参数：
+- 缺少哪些参数时必须追问：
+- 哪些动作必须先展示对象、数量和影响，再取得明确确认：
+- Agent 最终如何解释成功、部分成功、失败、等待人工和停止：
+
+### 授权与平台边界
+
+- 目标浏览器 / 桌面软件 / 手机 App：
+- 账号、设备、数据和业务权限由谁授权：
+- 是否有获得授权的官方 API；若不用，原因是什么：
+- 目标平台规则、合同或客户约定中的自动化边界：
+- 明确禁止的实现路线：破解 / 反编译 / 逆向 / 私有协议 / 抓包拼隐藏接口 / Hook 或注入 / 验证码破解 / 设备指纹伪造 / 自动换号：
+- 正常界面无法闭环时的上报与停止条件：
+
+### RPA 风控设计
+
+- 执行端：浏览器 / 桌面 / Android / iOS：
+- 会话、Profile、窗口或设备如何准备与互斥：
+- 单批上限、单位时间操作量和最长运行时间：
+- 普通动作节奏（真实环境默认 `1～3` 秒）：
+- 页面 / 控件真实状态如何判断；禁止用固定睡眠代替的节点：
+- 哪些错误允许有限重试；退避策略：
+- 哪些信号必须立即停止（频控、封禁、权限不足、结构变化等）：
+- 哪些步骤进入人工处理（验证码、人脸、指纹、短信、U盾等）：
+- 如何防止重复提交并支持必要的断点续跑：
+- 需要保存哪些日志、截图、视频和业务结果：
+
 ## 1. 文档目标
 
 说明这份需求文档的作用，以及它解决什么问题。
@@ -109,6 +143,8 @@
 - 输出格式应尽量机读友好；错误前缀统一为 `ERROR:`
 - Windows 环境下需保证 UTF-8 输出兼容
 - 必须具备基本日志能力；敏感字段脱敏
+- 只做授权范围内的正常界面自动化；禁止破解、逆向、未授权私有协议、安全验证绕过、进程注入、凭据窃取、自动换号和无限重试
+- RPA 的页面加载与成功判断必须由真实状态驱动；正常业务动作之间默认随机等待 `1～3` 秒
 - RPA 类 skill：Playwright 由宿主共享 runtime 提供；技能侧不要 `playwright install`；URL 不要放进 `launch_persistent_context` 的 `args`
 - 网页 RPA：启动前必须经 ensure-web 拿到 `profile_dir`；生产有头；站点登录策略见 §0（required / optional / not_needed）；`required` 时每轮须登录门禁
 
@@ -174,10 +210,13 @@
 - `SKILL.md` 的 `developer_ids` 已配置为开发者本人匠厂用户 ID（开发期不公开时，否则本人无法在市场安装自测；取 ID 步骤见 `development/DEVELOPMENT.md` §6）
 - 发布后 Gitea 工作流成功；匠厂技能市场对开发者账号可见最新版本并可安装
 - 安装后按本技能 `actions.json` 声明完成宿主多入口验收（见 `development/DEVELOPMENT.md` §15）；**须看用户体验**（进度可见、失败可读、RPA 有头、文案与真实行为一致等），后台通了不算完
+- 已人工核验授权与技术路线：无破解、逆向、私有协议、验证码绕过、Hook / 注入、自动换号或其他规避平台限制的实现
+- RPA 真实主路径已验证状态等待、`1～3` 秒正常操作节奏、有限重试、账号 / 设备串行、人工介入、结果核验和结束存证
 
 ## 10. 开发注意事项
 
 - 只修改当前 skill 仓库，不要改动无关兄弟项目
+- 正常界面或获得授权的官方 API 无法完成闭环时，停止并上报；不得擅自改走破解、逆向或绕过安全机制的路线
 - 先判断四象限类型（`real_browser_rpa` / `real_api` / `simulator_browser_rpa` / `simulator_api`），再读对应 `examples/*/README.md`
 - `cli` 只做参数解析；核心逻辑在 `service`；兄弟 skill 调用集中封装（见 `ADAPTER.md`）
 - 发布前完成本地验证、工作流验证和正式环境安装验证（含 `developer_ids` 与宿主多入口）