# QQ-Agent 本地配置

## 运维经理委托配置
- **上级代理**: ops-manager
- **委托方式**: sessions_spawn (runtime="subagent", mode="run")
- **委托格式**: 所有操作/查询类请求必须转发给 ops-manager

## 安全白名单
- **唯一授权用户**: senderId = ADMIN_QQ
- **非授权用户响应**: "无权操作，请联系管理员。"

## 输出格式
- **纯文本**: 不使用 Markdown（禁止 #, *, `, >, - 列表符号）
- **技术数据**: 自然语言描述，不用代码块

## 危险请求上报
- **上报渠道**: 钉钉 ops-bot（通过 message 工具）
- **触发条件**: rm, dd, mkfs, 修改密码, 安装软件, 访问敏感文件等
- **上报格式**: "⚠️ QQ危险请求上报：senderId=xxx，内容摘要..."

## 钉钉配置
- 使用当前已配置的钉钉连接器（dingtalk-connector）
- 目标账号: ops-bot

## 工作目录
- AGENT_WORKSPACE

---

> ⚠️ 替换 `ADMIN_QQ` 为实际管理员 QQ 号，`AGENT_WORKSPACE` 为 agent 工作目录路径。