---
name: doccker-cc-ops-safety
description: "Shell、服务、容器、数据库、部署或环境敏感操作的安全规范，适用于风险说明、回滚思路和影响面控制；不负责语言细节。"
license: "NOASSERTION"
metadata:
  decimalai-skill-id: "c809079d-0bc2-4732-b83d-4e9444bdd3a4"
  decimalai-version-id: "4a7207a2-0a5c-4ac3-8775-6a1ee029b3a2"
  decimalai-version: "1"
  decimalai-body-sha256: "1a66f86e93e2c1dbf141addaba399b779cc4a2f3cf182ccfaee603dd25495885"
  decimalai-name: "doccker/cc-ops-safety"
  decimalai-format: "1"
  decimalai-invocation: "model"
  decimalai-category: "devops"
  decimalai-source: "https://app.decimal.ai/s/doccker-cc-ops-safety@1/SKILL.md"
---
# CC Ops Safety

当任务涉及命令执行、系统配置、部署、服务重启、容器操作、数据库写入或环境敏感行为时，使用本技能。

不要用于：

- 普通语言风格规范
- 正式 review 输出格式
- 一般性编码实现细节

## 核心规则

- 优先选择影响面更小的步骤。
- 先做只读检查，再做写入动作。
- 对不可逆或高风险动作，先说明风险和回滚思路。
- 明确区分本地、测试、预发、生产环境。
- 能用更安全的读操作降低不确定性时，先读后改。

## 工作方式

1. 判断环境和 blast radius。
2. 区分检查类动作和修改类动作。
3. 对非低风险动作，先说明风险与回滚。
4. 尽量分步、可回退地执行。
5. 变更后做最小必要验证。

## 按需展开

- 风险评估：`references/risk-assessment.md`
- 回滚思路：`references/rollback-thinking.md`
- 环境边界：`references/environment-scope.md`
- 破坏性动作：`references/destructive-actions.md`