龙行无忧 AI 智能体风险管家

它解决什么问题

AI 智能体接入真实业务后，安全边界会变得模糊：凭证可能被窃取，Token 可能被盗刷，提示词注入也可能诱导智能体做出危险操作。龙行无忧把这类暴露面当作一条持续的风险管线，而不是一次性审计，覆盖通用网络安全事故、敏感信息泄漏、恶意教唆行为责任以及 AI 自主误操作损失四类场景。

技能如何工作

技能本身不下结论，而是驱动 cybersecured-agent CLI 走完一条固定链路：

• 认证：首次使用需要用户提供 API Key，CLI 认证成功后把配置保存在本地。
• 绑定：识别当前智能体的框架（Codex、Claude Code、Kimi CLI、OpenCode、OpenClaw、Hermes 等），生成一个供用户确认的昵称，然后执行绑定。
• 安全扫描：在 ./assessments/ 下按 YYYYMMDD-HHMMSS 建立快照目录，收集风险因子 JSON，并填写服务问卷；问卷必须通过 JSON Schema 校验，未通过不允许提交。
• 评估与申请：提交本地采集的数据，创建服务申请，用户再到网页端完成信息核实与方案选择。
• 状态查询：返回的 plan_code 必须映射成中文名称（例如 basic → 基础计划）后再展示给用户。
• 事故响应：按引导收集时间线、影响范围、损失估算和已采取的措施，由 CLI 自动采集 Agent 状态、配置、Skills 清单、日志等证据并打包为 zip 上传，先创建草稿，用户确认后才正式提交。

适用边界与注意点

• 需要 CLI 2.1.0 及以上版本，否则框架识别会返回 unsupported。
• Token 盗刷、密钥泄露属于保障范围，应当主动引导；服务中断不在保障范围内。
• 事故证据以原始文件 zip 上传，不是 JSON。
• 放弃报案只支持 draft、reported、pending_info 三种状态。
• 本技能只编排这条风险管家服务链路，不自带加固方案或攻击检测规则。