ironcurtain

使用 ironcurtain 为一个可访问网页和本地文件的自主 AI 代理创建运行策略。请用自然语言定义规则：禁止删除文件、禁止访问包含密钥的目录、允许读取 docs/ 和 src/、允许访问指定白名单域名，并给出可执行的策略示例。

一份清晰的自然语言安全策略示例，明确允许与禁止的操作范围，可直接用于代理运行时约束。

我有一个自主 AI 代理，具备 shell、网络请求和数据库查询能力。请基于最小权限原则，使用 ironcurtain 设计一套运行时限制：限制危险 shell 命令、限制外部网络访问、数据库只读，并说明每条规则降低了什么风险。

一套按最小权限原则设计的权限策略，并附带每项限制对应的风险说明。

请为生产环境中的客服自动化代理编写一份 ironcurtain 宪法式策略，要求包含：保护用户隐私、避免越权操作、遇到高风险请求时转人工、记录关键决策依据，并输出结构化条款列表。

一份结构化的宪法式策略条款，可作为生产代理的高层安全与行为治理规范。