一句话定义
安全习惯，是把抽象安全原则变成日常动作：安装前检查，第一次用假数据，专属文件夹，看清确认弹窗。安全不是理念，是每次使用前的小动作。
机制 / 原理
使用任何新 skill 前，先检查 SKILL.md 和 scripts 目录，看它读哪里、写哪里、是否联网、有没有删除覆盖上传等动作；第一次运行用假数据，确认不会破坏重要文件；日常任务放进专属文件夹，限制影响范围；遇到执行确认时，先看清命令和目标路径，不要无脑点允许。
经典实验 / 例子
本书案例：从网上拿到批量整理文件的 skill，不能直接在真实 Downloads 或桌面上运行。用户先让智能体检查脚本，再复制几份假文件到测试目录试跑，确认不会覆盖原文件、不会误删，最后才在真实项目目录里使用。安全习惯的核心是先隔离风险，再扩大范围。
书中案例出处
社区 skill 的安全试跑
核心原文线索
社区 skill 的安全试跑
案例现场复述
下载来的文件整理 skill 先检查脚本并在测试目录运行，再进入真实目录。
为什么重要
它提供了新 skill 上手前的最低安全流程。
生活中的例子
引申案例：试用一款新清洁剂时，先看成分和说明，再在家具角落小面积测试，确认不会腐蚀或掉色，最后才大面积使用。新 skill 也是先读、再小样本测试、再进入真实数据。
常见误区
误区：安全检查太麻烦，会拖慢效率。 一次误删、泄露或覆盖会消耗更多时间。正确做法是把安检、假数据、专属文件夹和确认弹窗变成固定动作。