Agent Skills
返回列表
🤖

AI Agent 自进化安全工程

AI Agent 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中:

请根据 https://skillhub.cn/install/skillhub.md,安装 @user_03fbb66c/guoyuanxin-agent-self-evolution。

技能介绍

要解决什么问题

定时 Agent、数据库/ERP 集成这类自动化,常见痛点是:跑完没人验收、接外部系统时误删误写泄密、复盘靠人翻日志、错题记完下次还犯、让 Agent「自我优化」却改坏无法回滚。本技能不替你写业务代码,而是把零散用法收成可观测、可验收、可进化的工程系统,并把数据安全写成机器强制的闸,而不是口头约定。

技能如何工作

核心是五道闸,按顺序串联:做闭环 → 接系统过闸 → 跑完复盘 → 错题变护栏 → 进化先验证。

  • Loop 验收闭环:每个自动化显式具备目标与 Acceptance、持久 STATE、工具、独立 Verifier(生成者不自评)、停止标准与预算;质量门禁三态 PASS / PASS_DEGRADED / FAIL。
  • 数据契约闸门:接库/API 上线前强制五条——只读账号、只增不删、脱敏、异常熔断、全量留痕;管理员直连、DELETE、跳过脱敏一律拒绝。
  • 自优化复盘:预烘焙聚合错题与运行日志,在沙箱做受控实验;留优汰劣只保留降耗不降质的改进;绿/黄/红三色决策,动铁律或花钱须人拍板。
  • 错题护栏:从真实踩坑提炼防御规则,经人工复核后转正,避免同一类错误反复发生。
  • 可验证进化层:Frozen Base 锚点 + Evolving Run 候选,promote 前过兼容/回归/副作用等验证闸,附 Anytime-Valid 证书,失败率上升或 24h 内多次纠正则回滚。

适用边界

适合用 WorkBuddy、Claude Code、Cursor 等跑定时任务或接业务系统、又希望 Agent 能自检与受控进化的工程师。纯一问一答对话、或期望一键生成完整业务系统,不在范围内;数据契约与红类改动不会自动绕过,需要你提供库表/接口与 L3 分级定义才能写出准确契约。

使用场景

  • 新建招投标或 BI 定时采集任务前,先写出 Acceptance、独立 Verifier 与 token 预算,避免跑完不知成败
  • 把 Agent 接到 CloudBase MySQL 或 ERP 前,按只读、只增不删、脱敏五条契约做上线审查
  • 每周对多个 cron 自动化聚合运行日志,在沙箱对比改动后只把 KEPT 项合入调度
  • 接库自动化再次误触 DELETE 或缓存旧页后,把踩坑记入错题本并提炼成护栏回归用例

适合人员

  • 一人维护十余个定时 Agent、需要按时率与成功率可观测的独立开发者或自由职业者
  • 负责把 Claude Code/Cursor 接到业务库做查询集成、最怕误删误泄的后端或数据工程师
  • 用 WorkBuddy 跑周报式自动化复盘、希望降耗不降质且红类改动必须自己拍板的运维负责人
  • 打算让 skill 自我迭代升级、要求 Frozen Base 可回滚的 Agent 平台搭建者