技能介绍

要解决什么问题

当 Agent 开始具备工具调用和自主决策能力时，一个常见困境是：上线前只做了端到端 happy path 测试，结果生产环境里某个高风险工具调用没有被策略拦住。手动 review 策略文件既慢又容易遗漏边缘场景——比如某条工作流间接触发了 delete_resource，但对应的防护规则还没写全。团队需要一种方式在部署前快速确认：哪些策略已经覆盖了哪些操作，哪些风险点仍然没有保护，以及运行时证据是否足够支撑审计要求。

技能如何工作

这个技能围绕 确定性治理检查 展开。它不依赖模糊的人工判断，而是把策略定义和目标 Agent 工作流作为输入，通过工具包内置的校验逻辑逐项比对。核心能力包括：

策略覆盖范围验证：检查每个工具调用节点是否都有对应的策略约束，识别出有工作流但无策略的盲区。
风险操作防护确认：针对 write_file、exec_command、send_external_request 这类高影响动作，验证防护规则是否真正生效，而不是只存在于注释里。
运行时证据核对：如果有运行时证据 JSON，技能会将其与策略要求对齐，确认日志、审批记录等证据是否满足合规要求。

典型流程是：准备好策略定义文件和目标工作流描述，可选地附上运行时证据，技能即可输出覆盖范围报告和风险点清单。

适用边界与注意点

这个技能定位在生产部署前的验证阶段，不是运行时监控替代品。它假设你已经有明确的策略定义和目标工作流描述——如果这两者本身含糊不清，输出的验证结果也会缺乏参考价值。另外，工具包支持多种技术栈和语言，但具体可用的检查项取决于你使用的策略定义格式和 Agent 框架。证据 JSON 是可选项，但如果能提供，验证结果会更完整。