高风险
计划内容可驱动未经单独确认的命令或代码执行
原文依据：6 处发现了什么
技能要求在一次审查后“执行所有任务”并“严格遵循每一步”，但没有要求在执行网络上传、安装程序、读取凭据或破坏性命令前重新核对用户授权。隔离工作树主要保护分支状态，不能防止凭据泄露、外部账户操作或工作区之外的副作用。
为什么需要注意
如果实施计划来自不可信来源、被篡改，或夹带超出用户目的的步骤，代理可能运行安装脚本、外发数据、修改文件或操作账户。审查和遇到疑虑时暂停能降低风险，但依赖代理主动识别危险步骤。
该技能要求代理审查一次计划后执行其中全部任务，并对每项任务“严格遵循每一步”。它虽要求隔离工作区、提出发现的疑虑并执行验证，但没有明确规定：当计划涉及上传数据、安装软件、访问凭据、修改外部账户或破坏性操作时，必须再次核对用户授权。因此，若计划包含这类步骤，代理可能把宽泛的“执行计划”视为授权；源码只支持这种条件性风险，并不证明任何危险计划或命令已经执行。用户可要求作者加入敏感操作的逐项授权边界。
## OverviewLoad plan, review critically, execute all tasks, report when complete.查看另外 5 个位置
### Step 1: Load and Review Plan1. Ensure an isolated workspace: use superpowers:using-git-worktrees to create one or verify the existing one2. Read plan file3. Review critically - identify any questions or concerns about the plan4. If concerns: Raise them with your human partner before starting5. If no concerns: Create todos for the plan items and proceed### Step 2: Execute TasksFor each task:1. Mark as in_progress2. Follow each step exactly (plan has bite-sized steps)3. Run verifications as specified4. Mark as completedLoad plan, review critically, execute all tasks, report when complete.### Step 1: Load and Review Plan1. Ensure an isolated workspace: use superpowers:using-git-worktrees to create one or verify the existing one2. Read plan file3. Review critically - identify any questions or concerns about the plan4. If concerns: Raise them with your human partner before starting5. If no concerns: Create todos for the plan items and proceedFor each task:1. Mark as in_progress2. Follow each step exactly (plan has bite-sized steps)3. Run verifications as specified4. Mark as completed