Agent Skills
返回列表
🤖

Agent资产台账

AI Agent 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中:

请根据 https://skillhub.cn/install/skillhub.md,安装 @user_bd3231bd/agent-inventory-register。

技能介绍

要解决什么问题

组织里 Agent 往往散落在平台导出、Owner 表、权限审批、活动日志、评测报告和退役工单里。材料口径不一、测试与生产混在一起时,治理复核很难回答三件事:这是哪条逻辑资产、当前跑的是哪个部署、证据是否覆盖权限与生命周期。本技能只做一件事:在你给定的时间点,把这些材料整理成带来源定位的静态盘点草案,供指定角色复核,不连后台、不执行变更。

技能如何工作

核心口径可以概括为三层。

  • 两层身份:逻辑 Agent(稳定用途与责任,用资产 ID)与部署实例(环境/版本/渠道,用部署 ID 并回链资产 ID)。测试与生产分行登记,逻辑资产只计一次;同名不自动合并,无稳定 ID 时标「待认领」。
  • 五类证据状态:直接记录、Owner/接口人说法、多源一致、冲突、未知/建议。每个事实用 [来源ID#定位] 回链,不擅自用「最新优先」裁决。
  • 状态分栏:生命周期(拟建/试点/在用/暂停/待退役/已退役/无法判断)与批准、权限、评测、复核分开填;声明需要、已授权、观察到使用 也分开,避免「有工具」被写成「已执行动作」。

工作流上先固定口径(范围、统计时点、时区、材料截止),再建来源账、分层抽取、按稳定 ID 关联、判定状态、检查覆盖,最后用资产台账模板输出缺口与准备度(可提交治理复核 / 补证后提交 / 材料不足)。

边界与注意点

  • 适合:合并多份清单与配置摘要;区分测试/生产;盘点 Owner、权限、评测与退役证据。
  • 不适合:实时监控、安全扫描、单用例试点审批、员工账号权限复核、成本统计或直接治理动作。
  • 发现密码、token 等凭证时停止复述,只登记「凭证暴露待处置」。准备度不等于批准、安全、合规或可退役。

使用场景

  • 季度治理会前,将多份平台导出、Owner 表与权限审批合并为带 `[来源#定位]` 的静态盘点草案。
  • 同一业务名下存在多个资产 ID 时,按逻辑 Agent 与测试/生产部署分行登记,并标出评测未覆盖的当前版本。
  • 在约定的统计时点与材料截止下,对照活动日志与审批范围,列出「已授权/观察到使用」不一致项供复核。
  • Agent 退役收尾阶段,用禁用状态、访问撤销与留存工单整理部署生命周期,并公开证据缺口。

适合人员

  • 负责从管理后台导出配置、并在截止日前汇总多份清单提交治理复核的企业 AI 平台运营
  • 需要在固定时点产出可追溯底稿、且不能代替批准或合规结论的信息安全或 AI 治理专员
  • 掌握业务用途与审批材料、要厘清逻辑资产、部署版本与 Owner 冲突的业务接口人或产品负责人
  • 按 as-of 口径抽查 AI 资产,要求生命周期、权限与评测状态均有来源定位的内审或风控人员