Agent Skills
返回列表
危机应对与风险防控策略

危机应对与风险防控策略

行业专业 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @baitongai/crisis-response-and-risk-prevention-control-strategy

技能介绍

核心痛点：鉴权与业务执行的割裂

在接入第三方或平台受保护能力时，常见的问题是模型在鉴权失败时依然“幻觉”出业务结果，或者在遇到网络或凭证错误时静默重试，导致输出不可控且难以排查。本技能专为这种高敏感的“门禁”场景设计，确保在未拿到有效授权和云端受保护指令前，绝对不进行任何业务推理。

工作机制与执行流程

本技能的核心逻辑全部交由 scripts/auth.py 与 scripts/protected.py 处理，调用方无需手动拼接 AppKey 或解析 JWT。

  1. 强制授权检查：每次执行前先运行授权脚本。若返回 AUTH_OK，则继续；若返回 AUTH_REQUIRED 或 CREDENTIALS_MISSING，需通过 WorkBuddy 的 connect_cloud_service 获取 JWT 并完成绑定。
  2. 云端指令拉取：鉴权通过后，必须调用受保护脚本拉取云端的 protected instructions。只有成功获取该指令，才能严格按照其内容执行后续工作流。
  3. 失败熔断与上报：一旦鉴权失败，严禁静默重试或降级。必须立即停止业务推理，并根据 stdout 信号与 stderr 文本向用户输出明确的中文诊断报告（如区分网络错误、签名过期或 VIP 权限不足）。

适用边界与注意事项

  • 互斥原则：鉴权门禁与业务输出是严格互斥的。未通过鉴权 = 禁止产出任何业务结果。
  • 重试限制：鉴权错误重试上限为 1 次。若两次均失败，说明是服务端问题，需告知用户数据服务不可用并停止。
  • 安全规范：在任何日志、环境变量或回复中，绝不允许暴露 AppKey / AppSecret 明文。

使用场景

  • 在调用云端受保护策略前，需要运行 auth.py 验证本地凭证并获取 AUTH_OK 信号，确保后续业务推理已获得合法授权。
  • 当业务请求触发 CREDENTIALS_INVALID 时，需要获取 WorkBuddy 的 JWT 完成绑定，并重新执行授权检查以拉取云端指令。
  • 鉴权脚本返回 AUTH_INVALID 且 stderr 提示网络错误时，需立即停止业务推理，并按规范模板向用户输出包含错误码的诊断报告。
  • 需要调用 scripts/protected.py 获取云端下发的受保护指令，并在未成功拉取前严格阻断任何基于本地提示词的业务生成。

适合人员

  • 开发 Agent 应用的工程师，需要在调用平台受保护能力时确保鉴权门禁合规，且鉴权失败时绝不静默输出业务结果。
  • 维护 WorkBuddy 集成的开发者，需要处理 JWT 绑定、凭证缓存失效以及云端 protected instructions 的可靠拉取与异常上报。
  • 负责技能安全审计的技术负责人，需要验证技能在遇到 401 鉴权拒绝或网络异常时，能否正确熔断并输出结构化的错误诊断。