docs: 沉淀AI+RPA合规与工业级风控规范

examples/real_browser_rpa/README.md

@@ -7,6 +7,7 @@
 - 本示例是通用模板，不绑定具体平台。
 - 示例抽象自已跑通的真实浏览器 RPA skill（抖音视频链接采集），但代码已改成中性示例命名。
 - 新 skill 开发时可以复制本目录，再替换目标站点、选择器、解析逻辑和业务字段。
+- 只用于授权范围内的正常界面操作；禁止破解、逆向、私有协议、验证码绕过、自动换号或其他规避平台限制的扩展。
 
 ## 适用场景
 
@@ -142,6 +143,7 @@ real_browser_rpa/
 
 - **不 import account-manager 内部模块** — 只通过 CLI/subprocess 调用
 - **不自动破解验证码** — 滑块/短信只检测 + 等待人工完成
+- **不对抗平台风控** — 频控、账号风险、封禁或权限不足时停止并交由人工处理
 - **日志脱敏** — 不输出完整手机号/账号
 - **租约释放** — `ensure-web` / `pick-web --lease` 后必须在 `finally` 释放
 - **失败留痕** — 真实 skill 应在关键失败点截图（示例中已留注释位）

examples/real_browser_rpa/scripts/service/task_rpa.py

@@ -10,6 +10,7 @@ import time
 from dataclasses import dataclass, field
 from typing import Any, Callable, Dict, List, Optional, Tuple
 
+from jiangchang_skill_core import config
 from jiangchang_skill_core.activity import interruptible_sleep
 
 from service.browser_session import close_browser_context, get_start_url, start_browser_session
@@ -101,9 +102,9 @@ def _step_cb(cb: Optional[StepCallback], text: str) -> None:
 
 
 async def _random_delay() -> None:
-    lo = int(os.getenv("RPA_STEP_DELAY_MIN_MS") or "900")
-    hi = int(os.getenv("RPA_STEP_DELAY_MAX_MS") or "2600")
-    await interruptible_sleep(random.uniform(lo / 1000.0, hi / 1000.0))
+    lo = max(0.0, config.get_float("STEP_DELAY_MIN", 1.0))
+    hi = max(lo, config.get_float("STEP_DELAY_MAX", 3.0))
+    await interruptible_sleep(random.uniform(lo, hi))
 
 
 async def _scroll_wait() -> None: