AI 安全边界设计

格式：为你的 AI 功能设计安全边界。

边界清单：

AI 不能做的事情：
□ 不能访问其他用户的数据
□ 不能执行任何代码
□ 不能修改数据库
□ 不能调用外部 API（除非明确允许）
□ 不能泄露系统提示
□ 不能生成有害内容

AI 需要人工确认的事情：
□ 删除操作
□ 发送邮件/通知
□ 修改账户设置
□ 涉及金钱的操作