Instruction file imported from whoeven99/Spark (.cursor/rules/env-prod-safety.mdc). Copyright stays with the author.

测 / 产环境交互约定（Agent ↔ 用户）

本规则约束 Cursor Agent 与用户的交互行为，不要求改脚本默认值。

查询（读）

1. 默认一律测试环境（Spark .env.test / .env.admin.test 等）。
2. 只有用户明确说「查线上 / 查生产 / 查 prod / 线上环境」时，才使用生产凭据（--env=.env.prod 等）。
3. 用户未点明环境时，禁止自行切到 prod 查 Turso / Redis / Cosmos / Render 产服务数据。

写入（改数据）

1. 测试环境：可按任务需要写入；破坏性操作仍应说明影响范围。
2. 生产环境任何写操作（含 migrate prod、删改库表、改 Render 产配置、写产 Blob/Cosmos 等）：
   • 必须与用户二次确认（第一次说明要做什么与风险；第二次得到明确「确认执行 / 可以改产」后再动手）。
   • 仅说「查一下线上」不等于授权改产数据。

脚本口径（与交互一致）

• 无参数 → 测环境（.env.test → .env）。
• 查产 → 显式 --env=.env.prod（只读即可）。
• 改产 → Agent 二次确认；脚本侧若有写开关，应对齐 --confirm-prod 硬门禁（TSF 已落地）。