吴乐阳
Grafana连接电脑授权与状态

PCConfig · 功能说明

需要确认本人或保护电脑时，会发生什么

这项功能把“确认是本人”和“保护设备”分开处理。需要核实身份时，相关密码和秘密使用先暂停，本人通过已有方式完成验证；确实需要设备保护时，再按独立条件准备和执行磁盘保护。删仓库、重装系统等动作也要判断真实后果，但不会仅凭动作名称自动锁盘。

当前情况：这次页面只说明现有流程和证据。本人验证、设备保护、磁盘动作及恢复各要以当时真实界面和机器结果为准；当前规则的两档模型资格不能由旧安装记录代证。

项目快照核对于 ；具体测试保留各自日期，页面不实时探测运行状态。

复制 AI 续作说明带着这个项目，交给 AI 接着做

写下接下来想做什么。这里会把你的目标、本页事实和来源整理在一起，复制给 Astra 或 Gemini 后，就不用重新介绍项目了。

整理续作说明

只在当前网页整理，不会发起 AI 任务。

用途与实际影响

这项功能怎样使用

为什么需要它

本人需要知道为什么被要求验证、怎样继续，以及验证完成后究竟恢复了什么。删除数据和重装电脑可能无法撤销；设备保护又会改变下次开机和数据盘访问，所以判断、本人验证、实际执行与恢复必须分别说清楚。

举个实际例子

“系统要求确认是本人，我来完成验证；请告诉我现在能恢复什么。”AI会使用现有已登记方式，让本人实际操作并核对结果。若只是设备待验证，就确认设备与秘密使用是否恢复；若已经进入恢复启动，还要先用既有恢复材料回到系统，再办理设备恢复和正常启动设置回读，不能把所有层一并说成好了。

最后我会得到什么

拿到分层结果：本人验证是否成功、设备是否重新受信、秘密使用是否恢复、磁盘保护只是准备还是已经执行、正常启动是否恢复，以及数据盘还需怎样解锁。流程错误、取消或恢复材料不足都留下具体状态；不会返回秘密明文，也不会把“已准备”或“已请求重启”说成所有磁盘已经锁住。

正常时

本人完成真实验证后，分别核对设备信任和秘密使用是否恢复。改过系统启动保护时，还要核对正常启动恢复；数据盘解锁不由一句“验证成功”代替。

发现问题时

疑点、缺少授权或恢复条件，会让相关步骤暂停。需本人验证时使用真实可用入口；软件故障、人的取消与超时分别处理。

入口不可用或证据不足时

指定验证方式、恢复材料、目标身份或执行入口不可用时，保留当前状态和恢复线索，只停止依赖它的部分。网页已写出流程，不代表当前安装的全部分支都已验收。

从哪里开始

在已接入 PCConfig 的本机 AI 对话中说明为什么被要求确认本人，或指出担心哪台电脑的资料需要保护；若确需本人验证，系统会给出可见邀请，由你亲自完成。

需要准备什么

  • 发生了什么，以及涉及哪台电脑或磁盘
  • 你现在能否使用已登记的本人验证方式
  • 如果电脑无法正常启动，手头是否有对应恢复材料

从开始到拿到结果

  1. 1

    先看为什么要确认

    AI 说明哪项资料或设备操作暂时不能继续，以及原因；普通网络故障、程序报错或取消一次验证，不会自行变成“电脑不可信”。

  2. 2

    由合格 AI 判断后果

    AI 先核对这次动作会改变什么、还能否恢复。普通受保护判断至少由 GPT-6 Sol High 完成；涉及重大不可逆后果，尤其设备与磁盘保护的最终决定，至少由 GPT-6 Astra High 完成。型号资格由运行系统核实，判断也不代替本人授权。

  3. 3

    本人看见邀请并亲自验证

    确实需要时，屏幕显示要确认的事和现有验证方式；你选择已登记方式完成。十分钟从这次邀请真实可见时算起，软件故障、本人取消与超时分别记录。

  4. 4

    保护磁盘前先确认找得回来

    若判断需要进一步保护，系统先告诉你针对哪块磁盘、恢复材料是否可靠，以及下次启动可能进入什么画面。准备系统盘恢复启动与真正锁定数据盘是不同动作。

  5. 5

    只有条件仍成立才执行

    邀请期限届满且仍需保护时，系统重新核对目标，可能锁定 Windows 会话、锁住适用的数据盘并请求重启。每一项都要看真实结果；请求重启不等于电脑已经重新启动。

  6. 6

    本人回来后逐项恢复

    按正式恢复方式重新进入电脑，再分别检查设备是否重新受信、秘密能否使用、数据盘是否可读、下次开机是否回到正常路线；一项恢复不自动完成其他项。

  7. 7

    取消和未完成项明白写出

    取消一次邀请只结束那次请求，不自动解除已经执行的磁盘保护，也不延长其他资料或接管期限；系统列出还需要你做什么。

谁来判断：合格不是只看一个角色名

常规判断可由 GPT-6 Sol High 或更高思考档位完成，GPT-6 Astra High 及以上也可以。若当前主任务本身已具备相应资格，就可以自己判断，不必每一步再派一个子代理。

改变授权或信任根、增删或替换关键密钥与验证方式、不可逆地丢失唯一数据、向新接收方交出不可追回的高敏感资料，以及设备和磁盘保护的最终决定，都必须由 GPT-6 Astra High 及以上判断。即使 Sol 没有疑虑，实际后果达到这些条件也要升级。与当前授权、目标或重大后果有关的实质疑点，同样需要升级。

资格必须由运行系统证明真实型号和思考档位。叫“合格子代理”、模型自称够格，或者只是管理员，都不算证明。目前登记的最高权限主体是 codex-root；模型判断合格仍不等于获准执行任意动作。

常见动作分别会怎样处理

删除 GitHub 仓库
先核对究竟删哪个仓库、本人是否授权、还剩哪些副本和恢复办法，再作重大动作判断。若将丢失唯一且无法恢复的数据，必须由 Astra 判断。是否进一步要求本人验证，由实际判断决定；Git 工具执行删除，本模块提供验证能力，删除请求本身不触发设备锁盘。
清理生成文件或一份本地副本
先确认它属于本次工作、确实可处置、可重建或有可靠副本，没有未保存内容。满足普通可逆清理条件就按原授权处理；若所谓“副本”其实是唯一原件，判断随真实后果改变。不会看见“删除”二字就一律要求最高验证。
重装、重置电脑或格式化磁盘
先查清会擦掉哪些数据、是否影响加密恢复材料与系统恢复入口。涉及不可逆数据损失或恢复根变化时由 Astra 判断，执行仍交给当前负责系统安装或恢复的项目。讨论重装方法、只读检查和普通修复不会被当成已经获准擦盘，也不会自动启动独立锁盘流程。
查资料、改代码、测试或正常推送
已授权的普通工作沿原入口继续。它发生在重要仓库里，并不因此自动变成危险动作；真实改变公开范围、暴露敏感资料或产生不可逆后果时，再判断具体影响。
资料到期、主动锁屏或取消验证
资料到期处理资料访问，主动锁屏处理 Windows 会话，取消只结束这次验证。它们不是同一个开关，不能据此自动推导设备已不可信、磁盘应锁定，或其他已生效授权全部撤销。
出现与操作者或隐私侵入有关的真实疑点
暂停与疑点有关的资料取用和不可逆步骤，由 Astra 作独立判断；不先读取私人档案来“考身份”，也不必等到取得入侵实锤。只有另行判断需要设备保护，才进入下面的验证邀请和独立磁盘流程；无关可逆工作仍可继续。

判断会返回五种结果

可以继续（allow）
现有授权、目标和条件足以支持这次动作。执行工具仍检查具体目标与有效期，执行后还要读取真实结果；判断允许不等于动作已经成功。
先由本人验证（step_up）
这一步要先完成适用的本人验证，再按同一目标继续。可用方式是已登记的 Passkey、TOTP、Recovery 或 Account；Google/Microsoft 属于 Account 的提供方。没有指定时可选正常方式；指定方式有故障就修复它，不能偷偷替换。
不允许执行（deny）
当前请求或条件不允许该动作，停在动作之前，并说明可公开说明的具体障碍。不能换个脚本绕过去。
还缺事实（needs_evidence）
先取得会改变判断的那份证据，例如精确目标或恢复副本是否存在。资料没查到不是已经拒绝，也不能靠换更强模型猜出事实。
存在篡改疑点（suspected_tamper）
相关动作和披露保持停止，交由适用的核验、保护与恢复入口处理。这是判断状态，不表示磁盘保护已经执行；是否保护、执行到哪一步仍另行核对。