AI Agent 自进化安全工程
将以下提示词粘贴到你的 AI 对话框中:
请根据 https://skillhub.cn/install/skillhub.md,安装 @user_03fbb66c/guoyuanxin-agent-self-evolution。
技能介绍
要解决什么问题
定时 Agent、数据库/ERP 集成这类自动化,常见痛点是:跑完没人验收、接外部系统时误删误写泄密、复盘靠人翻日志、错题记完下次还犯、让 Agent「自我优化」却改坏无法回滚。本技能不替你写业务代码,而是把零散用法收成可观测、可验收、可进化的工程系统,并把数据安全写成机器强制的闸,而不是口头约定。
技能如何工作
核心是五道闸,按顺序串联:做闭环 → 接系统过闸 → 跑完复盘 → 错题变护栏 → 进化先验证。
- Loop 验收闭环:每个自动化显式具备目标与
Acceptance、持久STATE、工具、独立 Verifier(生成者不自评)、停止标准与预算;质量门禁三态PASS/PASS_DEGRADED/FAIL。 - 数据契约闸门:接库/API 上线前强制五条——只读账号、只增不删、脱敏、异常熔断、全量留痕;管理员直连、
DELETE、跳过脱敏一律拒绝。 - 自优化复盘:预烘焙聚合错题与运行日志,在沙箱做受控实验;留优汰劣只保留降耗不降质的改进;绿/黄/红三色决策,动铁律或花钱须人拍板。
- 错题护栏:从真实踩坑提炼防御规则,经人工复核后转正,避免同一类错误反复发生。
- 可验证进化层:
Frozen Base锚点 +Evolving Run候选,promote 前过兼容/回归/副作用等验证闸,附 Anytime-Valid 证书,失败率上升或 24h 内多次纠正则回滚。
适用边界
适合用 WorkBuddy、Claude Code、Cursor 等跑定时任务或接业务系统、又希望 Agent 能自检与受控进化的工程师。纯一问一答对话、或期望一键生成完整业务系统,不在范围内;数据契约与红类改动不会自动绕过,需要你提供库表/接口与 L3 分级定义才能写出准确契约。
使用场景
- 新建招投标或 BI 定时采集任务前,先写出 Acceptance、独立 Verifier 与 token 预算,避免跑完不知成败
- 把 Agent 接到 CloudBase MySQL 或 ERP 前,按只读、只增不删、脱敏五条契约做上线审查
- 每周对多个 cron 自动化聚合运行日志,在沙箱对比改动后只把 KEPT 项合入调度
- 接库自动化再次误触 DELETE 或缓存旧页后,把踩坑记入错题本并提炼成护栏回归用例
适合人员
- 一人维护十余个定时 Agent、需要按时率与成功率可观测的独立开发者或自由职业者
- 负责把 Claude Code/Cursor 接到业务库做查询集成、最怕误删误泄的后端或数据工程师
- 用 WorkBuddy 跑周报式自动化复盘、希望降耗不降质且红类改动必须自己拍板的运维负责人
- 打算让 skill 自我迭代升级、要求 Frozen Base 可回滚的 Agent 平台搭建者