“可审计的执行入口”是统一口径
先讲任务入口,再讲命令结构
强调可复现、可记录、可回放
适合批量、重复、脚本化流程
不适合不明确、强交互任务
命令、输出、变更留痕并复审
讲清授权、路径与环境变量
越权动作回到人工确认
Desktop 探索,CLI 承接稳定步骤