个人云自动化，先把安全边界写出来
把个人云数据自动化拆成凭据隔离、合成夹具、读写边界和失败关闭四层，避免便利工具变成隐私泄漏入口。
关联项目：个人自动化安全边界个人云自动化和普通脚本的区别，不只是数据来源不同，而是误操作的代价更高。任务、健康和日程类数据都可能包含长期习惯、身份线索和私人关系。因此在写“自动读取、自动整理、自动同步”之前，应该先把安全边界写成可以检查的规则。
四层边界
第一层是凭据隔离：凭据不能进入代码、日志、截图和公开文章，运行逻辑也不应该默认拥有全部权限。第二层是合成夹具：先用虚构记录和伪接口验证字段映射、分页、重复执行和异常响应。第三层是读写边界：读取、生成草稿和真正写回必须是不同状态，写入前保留明确确认点。第四层是失败关闭：身份失效、字段不完整、目标不明确或接口返回异常时，系统停止，不猜测、不重试危险动作。
公开项目应该展示什么
公开内容展示威胁模型、状态转换、合成数据和拒绝条件就够了。真实个人记录、登录状态、快捷入口和本机目录都不是必要证据。只有当一位读者可以用合成夹具复现“允许读取、拒绝写入、异常停止”三条路径时，这个方法才算具备可讨论性。
目前这部分仍是资料整理路线，不把现有个人工具包装成公开产品。下一步是冻结检查清单，再补一组不接触真实云数据的演示流程。