AionClaw执行高风险操作前必须强制人工确认。三类必确认操作：一是资金/账户变更类；二是生产环境或他人权限影响类；三是含未加密敏感字段的表单提交。需启用v2.4.0+版本的「表单提交前确认」，支持域名白名单或敏感字段动态触发，临时跳过按Ctrl+Shift+P（Win/Linux）或Cmd+Shift+P（macOS）。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在AionClaw自动提交表单、执行敏感操作或触发高风险动作前，强制插入人工确认环节，否则可能造成误提交、资金误转、隐私泄露等不可逆后果——这不是流程优化问题，而是安全底线要求。
必须人工确认的三类核心操作
第一类：涉及真实资金或账户变更的操作。包括但不限于“提交付款申请”“发起银行转账”“修改绑定银行卡”“开通/关闭支付权限”。这类操作一旦执行即刻生效，【AionClaw不会回滚已发出的HTTP请求或WebSocket指令】。
第二类：影响生产环境或他人权限的操作。例如“删除用户账号”“禁用员工OA权限”“发布至公司全员公告栏”“同步数据到主数据库”。系统无法区分“测试点击”和“真实发布”，点击即写入。
第三类：含未加密敏感字段的表单提交。当AionClaw识别出页面中存在未脱敏的身份证号、银行卡号、手机号、邮箱、密码输入框（type="password"）、文件上传控件（尤其是带“附件”“凭证”“合同”字样的label）时，【必须弹窗确认，且该规则不可被白名单绕过】。
启用表单提交前人工确认
打开AionClaw主界面 → 点击右上角齿轮图标进入「设置」→ 切换到「自动化行为」标签页。
找到「表单操作策略」区域，勾选「启用表单提交前确认」复选框。
【必须确保当前运行的是 v2.4.0 或更高版本】旧版本不支持此功能，界面中不会显示该选项。可在「关于」页查看版本号，低于此版本需先更新客户端。
配置确认触发条件
方法一：按域名白名单启用
在「仅对以下网站启用确认」输入框中，逐行填入目标域名（例如：bank.example.com、hr.internal.corp），每行一个，支持通配符*（如 *.salesforce.com）。未列入的网站将跳过确认，照常自动提交。
方法二：按表单特征动态触发
勾选「当检测到含敏感字段的表单时自动弹出」→ 在下方多选框中勾选你关注的字段类型：身份证号、银行卡号、手机号、邮箱、金额输入框、文件上传控件。只要任一匹配字段被识别并填充，即触发确认。
提示：若同时启用白名单和敏感字段检测，两者为“或”关系——满足其一即弹窗，无需全部符合。
临时跳过某次确认
当确认弹窗出现时，不要点击「确定」或「取消」。
按下键盘Ctrl+Shift+P（Windows/Linux）或Cmd+Shift+P（macOS），弹窗立即消失，AionClaw继续执行原定提交动作。
这一步操作起来很简单，直接按组合键就行，但注意不能松开Ctrl/Cmd后再按，必须三键同时按下才生效。
