合成案例
以下AI 编程案例来自社区种子数据，没有采集真实用户故事；案例只模拟从失败日志定位根因中的多文件修改决策。
这里把“工具权限没有超出任务需要”作为完成定义，并让安全评审者检查多文件修改有没有越过原始任务范围。
最小执行路径
执行时先列出不可改动区域，再让多文件修改只处理一个失败样本；静态检查与运行日志未出现前，不追加工具权限。
验收清单：
- 用逐文件差异固定“从失败日志定位根因”的当前基线。
- 请安全评审者复核静态检查与运行日志与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大多文件修改的改动范围。
验收与恢复
证据门槛：多文件修改至少要留下逐文件差异和一个失败样本，才能支持“工具权限没有超出任务需要”这一判断。
选择“把提示词当作长期工程资产”之前，先确认静态检查与运行日志是否足以支持回退，否则这个选择不可逆。
完成定义需要同时包含正向结果和失败结果：前者用逐文件差异说明，后者用静态检查与运行日志定位越界修改。缺少任一侧，都不能宣称多文件修改已经稳定。
停止条件：当多文件修改触碰无关模块或数据所有权不清时，固定依赖版本并重放同一输入，并撤销新增工具权限。
请教
若采用“把提示词当作长期工程资产”，你会新增哪一个人工审批点？这个审批怎样限制“从失败日志定位根因”中的越界修改影响范围？