受控自动化安全规则

真实执行必须同时满足：

当前账号存在已激活且 enabled=true 的策略。
自动化未暂停，熔断器未打开。
计划项已经人工批准且到达计划时间。
目标群在显式白名单内，内容类型在允许列表内，并命中灰度范围。
当前上海时间位于允许时间窗。
群没有未闭环高风险质检项。
最终话术非空、不含模板变量、不命中禁止承诺。
同一幂等键没有成功发送记录，单群日/周频控未超限。
策略模式为 auto，调用明确传入 execute=true 与 confirmed=true。
环境变量 QIWEI_GROUP_OPS_LIVE_SEND=1 已由实施负责人显式开启。

策略激活后必须保持暂停，先通过 dry-run 再人工恢复。连续失败达到阈值时自动熔断；熔断只能由人工确认复位。每次预演和发送保存策略版本、决策、回执、错误和审计记录。