给 Google Ads 写入加安全门控：AI 只建议，人做决定

让 AI 优化 Google Ads 账户很爽——直到你想起它每次改动都在花真金白银。一次错误的预算修改、一次过高的出价上调、一次手滑的暂停：PPC 里的自动化错误不是文件损坏那种小事故，那是钱。所以我们把所有写操作都关进了安全门控，这条没得商量。

关于写权限的难堪真相

读是安全的，写不是。token 失效时读一万个关键词不花一分钱；而在错误的时间写一次预算改动，可能烧掉一整天的消耗。我们早期的自动化已经能自主提出改动——也正是在那一刻，我们决定这条边界必须又硬又明确。我们的原则很简单：凡是可以花钱的系统，必须先征得许可。分析想跑多快跑多快，钱必须有人签字。

门控：ADS_WRITE_ENABLED，默认关闭

系统里每个会改实体的函数，都被一个写门控锁住，由 ADS_WRITE_ENABLED 开关控制，而且默认值是 false。门关着的时候，AI 可以分析、建议、起草，但一个改动都执行不了：

• AI 只建议。分析与建议全自动。
• 写入走独立管理端点。只有那个端点能执行实体变更，门关着它就直接拒绝。
• 每次执行前人工确认。没有针对这一次改动的明确批准，什么都不执行。
• 每次写入都进事件时间线。改了什么、什么时候、哪个请求——全部可查。

为什么默认关闭很重要

如果门控默认开启，"安全"就取决于记得去关它。默认关闭意味着一个全新部署天生就是安全的，开门是一次刻意的、可见的动作。前端也只有门真正打开时才显示管理控件——没有按钮，就没有冲动。看过自动化一夜之间烧掉一周预算的人都会告诉你同一句话：真正保护你的开关，是你从来不需要记得去打开的那个。

可复用清单：安全自动化 4 条

1. 所有写入统一走门控端点。除了门控，没有任何函数碰实体。
2. 默认关、显式开。安全状态就是默认状态。
3. 每次执行前人工确认。花钱的动作，只在该次动作获得人工批准后执行。
4. 每次改动自动留痕。事件日志永远是开的。

AI 应该让你的决策更快，而不是在无人监督的情况下替你花预算。我们的广告自动化正是围绕这种"只建议"的姿态构建的——而且门控到现在仍默认关闭。