我让一个 Claude Code agent 替我的副项目跑了一周增长，入口只有一个词的审批门槛：哪些有效，哪些必须拦下

上周日，我把我这个免费 Chrome 扩展的增长工作交给了一个 Claude Code agent。每天晚上 9 点有一个定时任务触发，加载一份 playbook（一个 markdown skill）：商店数据、我们帖子下的评论、有人询问这类工具的帖子串、当晚要发的帖子，然后是产品工作。最后它会在我的 Notion 里存一份简短报告。 结果真正有意思的部分是护栏： **用一个词审批。** 在我回复 "go"（或 "go A1 A3" 以批准部分）之前，任何内容都不会公开发布。它每一批都把草稿准备完毕，所以从不需要我改草稿；沉默就意味着什么都不发。 **playbook 里的硬性限制。** 永不创建账号、输入密码或解验证码。永不向任何人索求点赞，永不用用户身份发言，并遵守每个 subreddit 的自我推广规则。 **先确认自己是谁。** 它和第二个配置文件共用一个 Chrome。有一次新标签页在错误的配置文件里打开了，落在了一个开发者注册页面上。现在它在接触任何页面之前都会先确认当前登录的是哪个账号。 **围栏化的自我修改。** 当某次运行发现了一个可用的修复（选择器改了、某个上传卡在后台标签页里），它会把修复写进自己的 playbook。凡是会改变它决策方式、或改变哪些事情需要我审批的内容，都要等我确认。 **状态存在纯文本文件里。** 每条帖子都记录它在 24 小时、72 小时和 7 天时的数据，还有一个待办清单和一个记分板。每次运行都先读这些文件，所以它不会重复自己。 **它做得好的地方：** 发现了一个名字几乎完全相同、还带 Featured 徽章的扩展，并在上线前推动了改名；抓到了商店描述中一句已经不再准确的话；并构建和测试了下一个版本（122 项检查，其中 55 项在真实浏览器中运行）。 **没奏效的地方：** Google 每隔几天就会要求在开发者后台输入我的密码，而 agent 无法输入，于是一个版本发布卡了 5 天——那期间我正在旅行。它最初发的帖子只有个位数的点赞。它给用户的第一个想法是让我去给朋友发短信，被我否掉了。 **5 天后的数据：** 4 名周活跃用户，花费 $0，下一个版本正在商店审核中。链接按该 subreddit 的规则放在评论区。 你们会再加上什么护栏？