场景设定
社区种子标记：围绕提示词契约展开的“把演示原型推进到生产环境”情境是人工组合的讨论素材，并非线上事故记录。
安全评审者需要从测试失败前后的对照看到输入、动作与结果的关联，否则“把演示原型推进到生产环境”仍缺少可复现依据。
验证路径
先让安全评审者声明验收门槛，再执行提示词契约；这样测试失败前后的对照可以判断模型总是改到无关文件是输入问题还是实现问题。
验收清单：
- 用测试失败前后的对照固定“把演示原型推进到生产环境”的当前基线。
- 请安全评审者复核真实浏览器操作与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大提示词契约的改动范围。
决策记录
证据门槛：提示词契约至少要留下测试失败前后的对照和一个失败样本，才能支持“关键入口能够重复执行”这一判断。
速度并不是唯一指标；对提示词契约而言，“把提示词当作长期工程资产”还会改变权限、归因和回退责任。
最终状态应回答两个问题：提示词契约是否满足任务范围，以及模型总是改到无关文件是否有明确负责人。真实浏览器操作负责支持第二个答案，避免责任留在模糊描述里。
停止条件：当提示词契约触碰无关模块或数据所有权不清时，固定依赖版本并重放同一输入，并撤销新增工具权限。
想听不同做法
面对“把演示原型推进到生产环境”，你会先给失败路径留恢复入口还是先在真实环境复现？请给出能由安全评审者执行的检查动作。