# 专题讨论稿：动作类集成（CSP → 外部系统发起请求）— OQ-S8

| 项 | 值 |
|---|---|
| 议题 | 动作类集成的目标系统清单、权限与审计设计 |
| 关联 | 总纲 INT-10；M12 |
| 状态 | 讨论准备（草案） |
| 上级 | [需求分析总纲](../需求分析总纲.md) |

## 背景
设想：客户提出需求时，在 CSP 内一键发起对外部系统的**操作请求**（首例：Ops 重启 TiDB Cloud 集群）。需明确范围、目标系统、权限与审计，避免高风险动作失控。

## 待讨论 1：目标系统与动作清单（候选）
| 目标系统 | 候选动作 | 风险 |
|---|---|---|
| **Ops（ops.tidbcloud）** | 重启集群、扩缩容、备份/恢复、开启告警项、开 Quick Ticket | 中–高 |
| TiDB Support（Jira） | 代客建单（已在 M12 FR-SUP-08） | 低 |
| 告警/监控 | 开通/调整告警接收 | 低 |
| Billing（Ops 内） | 账单相关操作 | 高（涉费用，建议只读或强审批） |
> 结论待定：本期先做哪些动作？除 Ops 外是否还有其他动作目标系统？

## 待讨论 2：权限与审批
- 谁可发起哪类动作（RBAC）；高风险动作（重启/扩缩容）是否强制**审批（M9）**或客户确认。
- 是否需要 **dry-run/二次确认**、变更窗口限制。

## 待讨论 3：审计与安全
- 所有动作**全量审计**（谁/何时/对哪个集群/结果）。
- 失败重试、幂等、回执；与 Ops 侧权限边界（CSP 以何身份调用）。

## 待讨论 4：与 AI Agent 的关系
- 动作既可由**人在 CSP 点触发**，也可能是 **AI Agent 建议后经人确认执行**（见 OQ-S9）；界定人机边界。

## 需要的输入
- Ops 开放哪些可编程操作接口及鉴权方式。
- 高风险动作的审批政策（谁批）。