7.2 风险拦截级别

风险拦截级别，设计这个功能的目的是AI生成的命令不可能100%正确，同时不同模型理解和结果也不同，特别在生产环境使用，路由交换设备配置错误可能导致网络中断或异常。通过这种人工审核风险拦截的策略尽量避免问题的发生。

策略可以自定创建和编辑，维护可复用的命令白名单、高风险路径/动作、中风险路径/动作策略，规则使用说明

支持 3 种写法：

/ip/route：只匹配路径（该路径下所有动作）
add*：只匹配动作（所有路径下的 add 系列）
/ip/route add*：同时匹配路径和动作

示例：
/ip/route、add、add*、/ip/route/add*、/ip/firewall/filter。

默认策略限制了任何添加，修改，删除，禁用，启用和移动等命令，白名单命令提供了基本的查询，监控等：