受保护执行域¶

类型 ID：event.protected_domain。添加路径：执行管理 → 受保护执行域。本页对应 2026-09-08 开发候选。

该节点引用普通可视节点组，不嵌入隐藏脚本或不可见攻略。节点组必须恰有一个执行入口、一个或两个执行出口：出口 0 表示成功，可选出口 1 表示业务失败。引用定义及内部节点仍是蓝图的一部分，应照常计入作品结构和节点数。

总时限与安全退出¶

timeoutSeconds 默认 60 秒，范围 1–86400，包含暂停时间；maxNodeExecutions 默认 10000，范围 1–1000000，统计实际执行与数据求值，循环和嵌套域不能重置外层预算。

达到时限只请求取消，不会立即启动恢复分支。运行体、已开始的捕获/识别/输入操作以及清理全部结束后，才发布出口。释放输入失败、用户停止、撤权、上级取消与未知异常会停止任务，不伪装成可恢复业务失败。

受保护域不回滚已发生的游戏点击、领取或资源消耗，也不是任意 Python、命令行或第三方进程的安全沙箱。不要据“超时”推断外部动作从未发生；恢复动作仍需要明确状态检查。

准入与数据边界¶

启动前递归检查引用组，只允许已经接入协作取消和操作排空的节点；未支持的自定义脚本、原始命令和常驻 helper 不能在域内运行。缺少定义、递归过深或不合法边界会被拒绝，不通过禁用节点绕过准入。

输入/输出按快照跨域，支持受限的普通标量、文本、向量、数组和字典，以及自含静态像素的图像值。不会转交活动会话、流、视频或仅引用外部路径的资源。截图节点产生的静态图像可从外层传入识别子图；导出图像会脱离任务路径和根资源标识。图像有独立大小上限，不等于任意媒体节点都已获准在域内运行。

端口¶

先准备可见普通节点组，再在受保护节点中选择引用。不能将它当作普通组端口偏移规则：它固定有三个执行输出，数据结果从 8 开始。可将多状态 UI 识别的轮询放进域内，为整段等待设定可恢复总时限。