自动化操作风险确认书

1.1 本确认书所称"自动化操作"，指您通过MyLevis平台的智能体、Skill、MCP或应用连接器执行的工具调用，包括在本地工作区运行Shell命令、Skill命令或依赖安装脚本，读取、创建、修改文件，以及对您授权的第三方平台账号（如电商店铺、广告账户等）执行可能产生实际变更的操作。

1.2 默认审批中对某一次或本轮同一授权范围的临时允许，仅在当前任务运行内有效，不等同于开启完全访问，也不会形成跨任务或永久授权。

2.1 默认审批。需要确认的工具调用将向您展示审批面；您可以仅允许本次调用，或在当前任务运行内临时允许同一授权范围的后续调用。将工作区文件移入回收站每次均须单独确认，定时任务不得删除工作区文件。

2.2 完全访问。您可以自主选择开启完全访问。开启后，即视为您预先授权当前任务中的普通工具调用，平台不再逐条询问Shell命令、Skill命令、依赖安装脚本或其他非删除工具。将工作区文件移入回收站仍须单独确认，定时任务删除仍被阻止。您可随时关闭完全访问，关闭前已执行的操作不受关闭影响。

2.3 权限边界。完全访问只改变是否逐条询问，不会解除或扩大当前工作区的操作系统沙箱边界；应用连接器的账号授权和凭据访问仍由独立授权机制管理。

请您知悉并充分理解以下风险：

3.1 AI判断偏差风险。自动化操作由人工智能模型驱动。AI可能因理解偏差、信息不完整或生成错误，做出与您真实意图不符的操作判断。您确认操作内容或开启完全访问前，应当自行核对操作对象、数量、金额、范围等关键要素。

3.2 不可逆后果风险。部分操作（如批量删除、价格批量下调、广告批量关停）一经执行即不可撤销或恢复成本较高，可能造成销售损失、排名下降、广告数据中断等后果。

3.3 第三方平台处罚风险。自动化操作可能触发第三方平台的规则限制或处罚（如操作频率限制、账号风控、listing降权等）。第三方平台根据其自身规则作出的任何处置，均由您与该平台按其规则解决，与MyLevis平台无关。

3.4 第三方作品风险。您通过自动化功能调用第三方上架的Skill、智能体或MCP执行操作的，该作品的行为逻辑由其创作者负责；平台已按《Skill/MCP/智能体上架审核规范》履行审核义务，但不对第三方作品的运行结果作担保。

3.5 环境风险。因您的本地设备环境、网络中断、第三方平台接口异常或规则变更导致的操作失败、重复执行或部分执行，属于自动化操作的固有风险。

3.6 数据外传风险。工作区沙箱内获准执行的Shell命令、Skill命令和依赖安装脚本可以访问网络，且不按域名或目标地址限制出站请求；这些命令可能将当前工作区及.mylevis目录中其可读的数据发送到任意外部目标。完全访问不会扩大可读文件范围，但会取消上述非删除调用的逐条确认。

3.7 依赖与脚本风险。通过pip、uv、npm、npx或其他包工具下载并运行的依赖、安装脚本及其传递依赖，可能包含缺陷或恶意行为，并可能在相同沙箱和网络边界内读取、修改或传输数据。

4.1 平台留存自动化操作日志（操作时间、操作内容、执行主体、确认方式），供您随时审计追溯；您可在操作记录中查询每笔操作的触发指令与确认记录。

4.2 您与平台就某笔操作是否经确认发生争议时，以操作日志记录为准。

5.1 在您已逐笔确认、已二次确认或已预先授权全自动模式的情形下，因自动化操作导致的店铺损失、第三方平台处罚等后果，由您自行承担。

5.2 因平台软件缺陷、平台过错导致的操作错误，平台依法承担相应责任，责任范围适用主协议第16章的约定。本确认书不构成平台对自身过错的免责。

5.3 因您将账号出借他人、未妥善保管凭据、或未核对即确认操作导致的后果，由您自行承担。

6.1 确认任何操作前，请核对操作内容与影响范围；对不理解的操作内容，请勿确认。

6.2 开启完全访问前，建议您先以默认审批运行一段时间，验证相关智能体、Skill、Shell命令和依赖脚本在您业务场景下的表现，并先在小范围、低价值对象上测试。

6.3 请定期检查操作日志，发现异常操作立即撤销相关授权、关闭完全访问，并通过i@tangw.com联系平台。

7.1 本确认书自您点击确认之时起生效，效力及于您此后使用自动化功能的全部行为。

7.2 本确认书修订的，平台将在修订版本生效前以显著方式通知您；涉及风险告知范围或责任承担条款重大变更的，平台将重新取得您的确认后方可继续向您提供自动化功能。

7.3 您对本确认书有任何疑问，可通过平台内客服通道或电子邮箱i@tangw.com联系平台，我们将在5个工作日内答复。