# 受控自动化安全规则

真实执行必须同时满足：

1. 当前账号存在已激活且 `enabled=true` 的策略。
2. 自动化未暂停，熔断器未打开。
3. 计划项已经人工批准且到达计划时间。
4. 目标群在显式白名单内，内容类型在允许列表内，并命中灰度范围。
5. 当前上海时间位于允许时间窗。
6. 群没有未闭环高风险质检项。
7. 最终话术非空、不含模板变量、不命中禁止承诺。
8. 同一幂等键没有成功发送记录，单群日/周频控未超限。
9. 策略模式为 `auto`，调用明确传入 `execute=true` 与 `confirmed=true`。
10. 环境变量 `QIWEI_GROUP_OPS_LIVE_SEND=1` 已由实施负责人显式开启。

策略激活后必须保持暂停，先通过 dry-run 再人工恢复。连续失败达到阈值时自动熔断；熔断只能由人工确认复位。每次预演和发送保存策略版本、决策、回执、错误和审计记录。