一次真实事故（09-28 Hindsight 缺依赖 → 自动触发完整 updater → Gateway 重启 → 换回消息排队）之后，把 AI 自主运维这件事写成 L1–L4 分级、14 项升级前检查、Patch 三情形的可执行契约。
多数以提高 AI 自主上限为卖点的工作流，对「什么时候不许动」默认沉默。这个守则把反面清单写得很硬——因为事故的真实来源从来不是能力不够，而是边界不清。
把「让 AI 自主运维」写成权限契约，需要先付出代价——09-28 那次消息排队事故就是学费。少有人走到这一步的原因不是想不到，而是没有事故可学。