持续任务安全
把长期授权落实到每条执行路径，并核查保留与停止结果。
先建立持续工作清单
- 记录任务目标、Owner、触发条件、执行时间和预期产物。
- 列出本地、远程、浏览器、插件和消息渠道。
- 记录每条路径使用的账号及其数据和操作范围。
- 为异常、失联、超额和人员离开明确停止与升级方式。
区分可编辑规则与强制控制
用户指令描述任务，系统要求限制执行，源系统决定最终授权。长期指令不能授予账号原本没有的权限，也不能代替管理员要求。
Lime 自动审查当前只覆盖进入相应审批流程的受支持 shell 请求，不扩展为所有工具、网页或桌面动作的统一自动安全检查。
逐路径验证同一操作
| 例如发送邮件 | 需要验证 |
|---|---|
| 邮件工具 | 连接身份、发送权限、收件人和具体内容。 |
| 网页邮箱 | 站点、登录账号、页面内容与发送确认。 |
| 桌面邮件应用 | 原生应用授权、系统权限和账号。 |
一种路径被拒绝，不能证明其他路径也被拒绝。长期发送授权必须具体到对象、时间与内容范围，不能从起草许可推断。
审查浏览器、网络与设备
- 分别检查源策略、上传、下载和原生应用权限。
- 远程浏览器不继承本地设备合规状态、VPN 或登录。
- 凭据输入由受支持的私密入口或人工接管完成，任务文本不接收密码。
- 使用真实秘密前用无害数据测试限制。
列出记忆与数据副本
| 类别 | 需要核对 |
|---|---|
| 任务与计划 | 历史、配置与删除影响。 |
| 记忆与笔记 | 单独的保留和清除入口。 |
| 文件与输出 | 本地、远程和共享目标。 |
| 浏览器状态 | Cookie、会话和下载。 |
| 快照与备份 | 环境 Owner 的实际保留规则。 |
| 外部记录与导出 | 源系统、调查系统和接收人的副本。 |
断开来源阻止后续访问，不会自动移除已保存的摘要。删除父任务也不能推断子任务或独立文件已删除。
保留并核对证据
- 关联原请求、任务标识、身份、工具、审批与时间。
- 用接收系统的真实记录证明发送或写入结果。
- 保护导出正文与凭据，限制保留和访问。
- 工具状态为 completed 不能单独证明外部业务成功。
停止与撤销
先暂停未来触发并取消当前活动，再撤销相应连接、令牌、网站会话和设备授权；每步读回结果。必要时在目标系统处理已完成副作用。
Owner 离开时按同样流程检查全部路径，并保存未完成工作清单。