AI Sidekick 全面调教包

这个技能解决的是 AI 员工长期运行中的两类常见失控：行为漂移和记忆断层。模型本身不会记住上周的约定，也不会自动遵守你定下的说话方式和安全红线，需要通过结构化配置文件把这些约束固定下来。它把 Agent 的运行拆成几个独立可查的模块，按需取用，而不是一套黑盒模板。

人格与用户画像

在人格层面，SOUL.md 定义 AI 的职业背景、沟通风格和明确禁止事项，例如沉默寡言的批注风格，或禁止主动社交、禁止情绪化回复。编写原则强调禁止优于鼓励，具体行为优于抽象描述，总字数控制在 500 字以内，避免空洞人设。

USER.md 则在主会话启动时读取，记录你的项目方向、技术栈和明确偏好，每次会话获知新信息时自动更新，且内容只存本机 workspace，不上传也不在群聊中引用。

记忆系统

技能区分短期和长期两套机制。短期记忆按日期写入 memory/YYYY-MM-DD.md，记录决策、问题和解法；长期记忆集中在 MEMORY.md，存放用户身份、经验决策、工具路径和安全规则，只在主会话加载，避免上下文膨胀。

安全防护与技能管理

技能提供四重防线：过滤外部内容中的恶意指令，监控批量读取和异常外联，把危险操作限制在 workspace 沙箱内，以及用 keychain 或环境变量管理 API Key 而非硬编码。它还覆盖第三方 Skill 的安装前扫描和自检流程。

工作流与 Token 优化

此外，技能包含工作流串联、Token 优化策略、配置文件快速索引和故障排查速查，帮助开发者把多步骤任务拆解为原子步骤，并通过文件传递状态而非依赖会话内记忆。

适用边界

这套配置依赖正确的文件路径和主会话上下文，群聊或 HEARTBEAT 场景下 MEMORY.md 不会被加载，部分行为会失效。安全机制属于使用侧约束，不能替代模型自身的判断，遇到误报仍需人工审查代码并调整白名单。