确认用户同意了哪些操作范围

根据用户口头或文字确认，生成一份明确支持范围、禁止事项和撤回方式的授权单。不代替用户操作，不接触密码验证码等敏感信息。