懂 · 2.26

替你动手之前

最后核对 2026-10-08

叫它在服务器里做一件事，从一句话到真的动手，中间隔着好几道关：它得确定你是在叫它做事、做的是哪一件、对谁；越难撤销的事，越要有把握；影响大的先问你；做完还给你留一条退路。

本页 7 节

先听懂

先要装着内置插件「对话指令」，不装它只聊天（2.24）。装着的时候，冲着它说的话先由模型判断：是不是在叫它做事，是直接要求还是在商量。是在叫它做事，再把这句话落到它会做的事上：做哪一件、对谁、多久、为什么。

只是在商量的，不做。对象说不清的（@ 了好几个人、没说是哪个频道），它直接说哪里没说清，不猜一个去做。

它会做的事一共 124 件，按做了以后能不能退回来分成五档：

听懂一句话的时候，模型同时说出自己有几成把握。把握不够就不动，越往下要求越高：只是看的 0.84，反着做能回来的 0.88，较难撤销的 0.92，结构变更和破坏性的 0.95。在私聊里替你管服务器，除了只是看的，每一档再加 0.04。

结构变更和破坏性的：先说清它要做什么、这个操作影响很大，要你在 45 秒内回一句「确认」才做；过了时间就作废。
较难撤销、结构变更、破坏性的：同一个人在同一个服务器，一分钟里最多三件。名额在通过检查的那一刻就占上：一口气同时发来六件，也只做三件，第四件起它会说先停一下。

较难撤销的那十件，加上封禁，做完以后 60 秒内叫它撤销，它就退回去：昵称、身份组、服务器名、验证级别改回原样，封了的解封。只撤你自己最近的那一件，撤的时候你也得还有那项权限。
踢出去的人，Discord 不能直接拉回来：踢之前它先建一个五分钟内有效、只能用一次的邀请，撤销时把这个链接给你。
删掉的消息恢复不了：删之前它先把一份摘要私信给叫它删的人，私信发不出去就不删。
禁言最长 28 天，一次最多清 500 条消息。
每一件都记进审计：谁叫的、原话、做了什么、为什么（1.16）。

124 件事和它们的档：src/aeria/actions/catalog.py（Risk：READ、REVERSIBLE、HARD_TO_REVERSE、STRUCTURAL、DESTRUCTIVE）。
要不要交给模型判断：src/aeria/bot.py 的 _persona_commands_enabled（内置插件 src/aeria/builtin_plugins/persona_commands/）。
把握的门槛：src/aeria/actions/executor.py 的 required_confidence；不够明确就不做（request.explicit）。数在 src/aeria/config.py 的 ManagementConfig：planner_confidence 0.84、reversible_confidence 0.88、hard_confidence 0.92、destructive_confidence 0.95、dm_confidence_margin 0.04、confirmation_ttl_seconds 45、high_risk_window_seconds 60、high_risk_max_actions 3、undo_window_seconds 60、max_timeout_seconds 28 天、max_purge_messages 500。
对象说不清：src/aeria/actions/resolver.py 的 ResolutionError；自相矛盾的一批：src/aeria/actions/policy.py 的 detect_action_conflicts。
确认、限流、撤销：executor.py 的 _stage_pending、_high_risk、_undo_last；踢人前建邀请 _kick_member；删之前私信摘要 _delete_message、_purge_messages；动手前再查权限 validate_current_tool。
测试：tests/test_catalog.py、tests/test_policy.py、tests/test_management_intent.py、tests/test_management_target_safety.py、tests/test_undo_reauthorizes.py。