com.phronesisintel/phronesis-hermes

请为一个具备代码执行和文件删除能力的 AI 代理设计行动边界：删除生产数据、修改系统配置、调用外部 API 前必须先生成可审计回执，并给出适合工程团队落地的规则清单。

一套高风险操作控制规则，包含触发条件、审批要求、回执内容和审计要点。

请为 AI 代理的数据库写入操作定义标准回执模板，要求记录目标系统、操作目的、预计影响、风险等级、审批人和执行结果，便于后续审计追踪。

结构化回执模板与字段说明，可直接用于记录代理关键操作。

请说明如何把 AI 代理的行动边界和执行回执接入现有 CI/CD 与运维治理流程，包括触发校验、失败拦截、日志留存和责任追踪建议。

一份接入方案，说明在工程流程中如何校验、拦截、留痕和追责。