1. 先判断是否应立即停止
P0立即停止
数据丢失、跨账号数据、重复外部操作、假成功、凭据泄露或账户删除失败。
P1暂停当前流程
登录失效、验证码、页面结构变化、服务依赖不可用或无法回读终态。
P2记录后继续
不影响数据、权限或操作真实性的界面、文案或效率问题。
2. 常见问题的安全处理
AI 员工不可用
先查看应用中的运行状态与错误提示。模型网关、存储或后台任务不可用时不要反复提交；保留原始任务与内容，等待服务恢复后再重试。
外部网站要求重新登录或验证码
立即暂停自动步骤，在 MatrixCraft 打开的可见浏览器中由本人完成验证。不要分享 Cookie、验证码或整个浏览器配置。
执行了外部操作但没有终态证据
这不是成功。先在目标系统人工确认是否已产生结果，再决定记录结果或人工处理；禁止直接重试，以免造成重复提交、重复消息或重复变更。
保存失败
不要关闭页面或清空输入。复制重要文本作为临时备份并保留附件；只有服务端保存并回读成功后再继续后续操作。
3. 报告必须包含的证据
时间（含时区）：
应用版本 / build commit：
用户可见步骤：
期望结果：
实际结果：
任务 / run id（如有）：
错误代码（不要贴 token / Cookie）：
目标系统回执、URL 或“未获得终态”：
是否可能已产生外部操作：
截图是否包含敏感信息：
是否已停止重试：不要发送密码、Bearer token、refresh token、API key、Cookie、验证码、完整 Chrome profile 或其他用户内容。截图应先遮挡账号、私信和无关页面。
4. 数据导出与删除账户
- 先将需要保留的内容导出或保存到用户选择的位置。
- 检查尚未确认的外部操作；没有终态证据时不要盲目重试。
- 在“设置 → 账号管理”使用账户删除，并保存不含 PII 的 deletion receipt id。
- 如 receipt 为 storage_pending，请向官方支持邮箱提供不含个人信息的 receipt id，跟踪到 complete。
5. 支持边界
MatrixCraft 不提供医疗、法律、金融等高风险专业结论，也不支持共享凭据、批量账号、无人值守对外操作、验证码/风控绕过或第三方平台规则绕过。当前支持为异步邮件，不承诺固定 SLA、值班或紧急响应。