Critical-risk tools in DutyDeck
10 of the 247 tools in DutyDeck are classified as critical risk. This page profiles those tools specifically, with recommended policy actions and the attack patterns that target them.
Every operation listed below is an action PolicyLayer recommends controlling at the transport layer. Open any tool to see the full profile, risk score, and YAML policy snippet.
Tools at critical risk
-
canvas_cancel_media_runDestructive取消确切音频或视频节点拥有的运行；必须显式声明取消意图。
-
factory_cancel_experimentDestructiveStop the experiment while preserving spent budget and completed evidence; cancellation does not refund quota.
-
mcp__automation__delete_automationDestructive删除 DutyDeck 定时任务。只在用户明确要求删除，或任务已经长期无价值且用户确认后使用。
-
mcp__planning__delete_calendar_eventDestructive删除日程。只在用户明确要求删除时使用；含 nativeOrigin 且来源为可写已连接系统日历时，会真实删除对应 macOS Calendar 日程，必须先说明该外部副作用并取得用户确认；只读来源会失败。仅 Pi Agent 可用。
-
mcp__planning__delete_groupDestructive删除指定范围内的分组，并仅清除该范围关联对象的分组字段。只在用户明确要求删除时使用。仅 Pi Agent 可用。
-
mcp__planning__delete_reminderDestructive删除提醒记录。只在用户明确要求彻底删除提醒时使用。仅 Pi Agent 可用。
-
mcp__planning__delete_tagDestructive删除标签并移除其关联。只在用户明确要求删除时使用。仅 Pi Agent 可用。
-
mcp__planning__delete_todoDestructive删除 Todo。只在用户明确要求删除时使用；含 nativeOrigin 且来源为可写已连接系统提醒事项列表时，会真实删除对应 macOS Reminder，必须先说明该外部副作用并取得用户确认；只读来源会失败。仅 Pi Agent 可用。
-
media_cancel_generationDestructive明确取消当前 Agent 会话持有的统一媒体任务；迟到响应不会复活已取消任务。
-
media_cancel_runDestructive取消属于本次 Agent 的指定任务；必须明确声明取消意图，远端运行中任务不会调用全局中断。
Attacks that target this class
Critical-risk tools in any server share these documented attack patterns. Each links to the full case and the defensive policy.