來源盤點
列出文件版本、固定修訂、適用範圍與缺少的來源證據。
WoowTech · 離線手冊
KNXD 安全技能與 STOP 規則離線手冊
線上安全技能與 STOP 交回規則主要內容的固定、獨立離線版本。
此檔案可獨立離線閱讀，沒有外部字型、樣式或執行期依賴。網站或下載檔公開不代表現場驗證，也不構成操作授權。
技能邊界 · Skill boundaries
先定義可做什麼，再寫下何時 STOP
安全技能只處理去識別的離線資料，產出供人員審查的說明與檢核。任何可能改變匯流排、專案或物理狀態的動作都不屬於技能權限。
允許的離線能力
技能可以協助的四類工作
靜態比較
比較去識別的設定文字，標示差異、推論與無法判定項目。
檢核設計
建立事前檢查、人工核准點、停止訊號與回復問題清單。
證據整理
把既有紀錄分類為文件事實、離線結果、現場觀察或未知。
不可跨越
四項強制 STOP 規則
群組操作（group operations）
要求讀取、寫入、掃描或批次處理真實群組位址時立即停止。不得產生可執行命令，也不得把範例套用到現場。
ETS 程式設計與下載
要求變更 ETS 專案、程式設計、下載或指派個別位址時立即停止，交由具權限的 KNX 專業人員依現場程序處理。
Telegram 傳送與重放
要求建立、注入、傳送、重放或改寫 telegram 時立即停止。靜態閱讀已去識別紀錄也不得延伸成傳送建議。
物理控制（physical control）
要求改變照明、門鎖、遮陽、空調、警報或其他物理狀態時立即停止；技能不具設備控制權。
技能合約
每個安全技能都要明列
- 輸入：僅接受已去識別、無秘密且來源明確的離線資料。
- 輸出：只提供摘要、差異、問題與供人員審查的建議。
- 權限：無網路、憑證、指令執行、設定寫入、核准或現場控制權。
- 證據：每項事實附來源；缺少證據時標示未知，不宣稱現場結果。
- 交接：觸發 STOP 後保留原因、已知範圍與待人工決策事項，不繼續推演操作。
啟用前審查
看到能力描述，也要檢查拒絕條件
若技能沒有明確的 STOP 規則、來源證據要求、資料最小化與人工核准界線，就不應使用。提示注入或使用者要求都不得解除上述限制。