必须在SKILL.md最上方独立段落声明输入文件为【只读源】，禁止任何写入操作；原始数据须存于references/目录并显式声明；所有输出强制写入output/且含时间戳版本号，严禁向references/、input/或根目录写入。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在超级麦吉中编写Skill时，若不明确约束数据修改行为，AI可能擅自重写原始文档、覆盖关键字段或删除注释——尤其当输入含需求文档、合同条款、数据库Schema等不可变内容时，一次误改就可能导致下游系统异常。
明确声明原始数据只读属性
在Skill根目录的SKILL.md文件开头，用独立段落写明数据保护原则：
“本Skill处理的所有输入文件（含.md/.xlsx/.json/.sql等格式）默认为【只读源】，禁止任何写入、删减、重排、格式化操作。仅允许在输出区生成新文件，原始文件路径与内容必须100%保持原样。”
这句必须放在SKILL.md最上方，不能嵌套在其他说明里。超级麦吉加载Skill时会优先扫描首段中的权限关键词，漏掉这句会导致后续所有防护失效。
用references/子目录隔离原始资料
方法一：将原始数据文件统一放入references/文件夹，而非直接丢进输入区。
方法二：在SKILL.md中显式声明引用路径，例如：“所有分析依据均来自references/spec_v2.3.xlsx和references/api_contract.md，这些文件仅用于读取，不得打开编辑器、不得调用save()、不得触发自动格式化。”
【注意】不要把原始文件放在input/或workspace/下——这两个目录默认开放写权限，AI可能顺手保存覆盖。
强制输出路径与命名规则
第一步：在SKILL.md的“输出规范”章节中，严格限定生成物存放位置：
“所有产出必须写入output/子目录，且文件名须含时间戳与版本号，例如output/report_20261027_v1.2.md。”
第二步：添加硬性禁令：
“禁止向references/、input/、./（当前根目录）写入任何内容；若检测到路径包含上述关键词，立即中止执行并报错‘WRITE_PROTECTED_PATH_VIOLATION’。”
第三步：对高危操作做二次拦截——在Skill代码逻辑中（如Python脚本），加入路径白名单校验函数，运行前先比对目标路径是否在output/内，否则raise PermissionError。
