Mission — Trust Graduation Gate

请为 Mission Trust Graduation Gate 配置规则：允许 AI 只读访问仓库并提出代码修改建议，但禁止直接推送、删除分支或修改生产配置。输出清晰的权限策略。

一份明确的仓库操作权限策略，说明允许、禁止和条件性操作范围。

帮我设计一个 Trust Graduation Gate 流程：AI 可以查看日志、汇总告警并生成修复建议，但执行重启服务、扩容或变更环境变量前必须人工审批。

一套分级授权流程，区分可自动执行任务与必须人工批准的高风险操作。

请制定 Mission 权限规则：允许 AI 搜集公开资料、整理竞品信息并生成报告；禁止访问内部财务数据、客户隐私信息或代表团队发送外部邮件。

一份适用于产品研究场景的权限清单，覆盖数据访问、内容生成与对外操作限制。