STAROps 如何保障生产操作的安全边界？分级执行机制是什么？

进入生产执行前，STAROps 先形成处置计划，明确操作对象、具体动作和影响范围，再按执行策略分级推进：自动执行适用于权限和策略允许的低风险查询、分析、报告等任务；人工确认适用于配置修改、重启、扩缩容等关键动作；强制拦截适用于命中禁止规则的操作。无论自动放行还是人工确认通过，执行前都需要再次校验策略和目标资源权限，人工确认不能突破原有权限边界。执行后验证恢复情况，记录数据访问、工具调用、审批和执行结果，未达到预期时按预设方案回退或转入人工处理。工具调用成功本身不足以说明问题已解决，必须以业务恢复为准。