桌面操作实验：先定义不能做什么

界面操作天然缺少参数校验与权限约束。因此这个课题的第一步不是提高成功率，而是把不可逆动作和敏感信息完整地排除在自动执行之外。

当前定义的硬性边界包括：不代为输入密码、支付信息与身份证件号码；提交、支付、删除等动作必须人工确认；停止入口始终可用；全部操作留存日志。

这是实验记录，不代表可用于生产的能力，也不承诺产品化时间。