先确定目标，再选择工具

实用的本地计划从期望结果开始，而不是从工具名称开始。“把客户列表变为可分享 JSON”可以拆为敏感数据检查、遮蔽、结构验证与导出。本地助手把目标信号匹配到目录，不会像生成式 LLM 那样创造事实。

接受前应阅读每一步的理由、替代方案与边界。置信度只表示匹配是否明确，不是正确性保证。

  • 说明输入类型与最终输出。
  • 把高影响操作拆开。
  • 按理由与数据兼容性比较替代工具。

一键交接不等于自动执行

交接只把工具标识与连线以受限文档写入同一标签页的 sessionStorage。工作站会建立节点，但不会选择文件、填写密码、运行代码或启动下载。

数据只有在用户主动选择后才进入下一步，因此不合适的计划不会悄悄传播。

用版本历史安全试验

节点、连线与布局变更可撤销。重大变更前应在设备上保存项目，再以小而可验证的步骤推进。

IndexedDB 中的 AES-GCM 不能防护已入侵设备或恶意扩展。不要把敏感输入放入配方 URL，并通过另一渠道核对 P2P 安全码。