什么时候开

改生产配置、删文件、跑危险脚本前先开审批。

怎么开

用文档里的 approval / confirm 相关开关,先小范围试一次。

怎么关

本地只读排查可关,提交前再打开复核。