我在调查与修复之间划定了硬边界

作者介绍其在 incident-response 系统中的后端设计决策：为避免调查接口悄然变成生产执行接口，将系统拆分为 incident data、investigation、memory、remediation 四类关注点，并通过 GET /api/dashboard/stats、/api/incidents、/api/memory、/api/runbooks 等独立操作明确职责，使模型无法直接执行任意生产命令。

AI推荐理由 作者分享了在 incident-response 系统中将调查与修复权限硬隔离的架构决策，给出四类关注点（incident data、investigation、memory、remediation）和具体 API 契约示例，对构建 Agent 安全边界的开发者有参考价值；但属于个人经验分享，无实测数据或对比验证，正文片段在关键处被截断。