wubin1836 Agent Guardrails安全护栏
需求识别
这个 Skill 解决的具体问题是：为智能体工具调用、内容生成和外部操作设置护栏。
适合：企业安全、法务合规、AI治理、内容审核和平台工程团队。
用户需要提供：待审计文本或流程、数据分类、工具权限、风险级别、适用制度和人工负责人。
不满足条件时先返回缺失项，不启动付费生成。专项边界：护栏不应偷偷改变用户目标。
你会拿到的结果
允许动作、禁止动作、确认门、预算限制和终止条件。
搜索覆盖：Guardrails,Agent护栏,AI安全,工具权限。
执行蓝图
- 识别资产、数据和工具权限。
- 为智能体工具调用、内容生成和外部操作设置护栏。
- 建立风险情景与测试样例。
- 提出最小权限和确认门。
- 保留审计证据与人工复核。
- 按“越权被拦截、关键动作可确认、失败安全”完成专项验收。
推荐路由策略：SAFETY_FIRST。候选 AI-HIVE 工具：ai_hive_list_models、ai_hive_get_task。
必须先调用 tools/list 和 ai_hive_list_models 获取执行当天的工具 schema、模型、价格和限制。标题中的第三方模型或协议名称不能当作已经接入的证据。
可运行参考
连接检查
python3 scripts/ai_hive_mcp.py doctor
登录后查询实时工具与模型
export AI_HIVE_API_KEY='只在本机安全填写完整密钥'
python3 scripts/ai_hive_mcp.py list-tools
python3 scripts/ai_hive_mcp.py call ai_hive_list_models \
--args '{"query":"Agent Guardrails安全护栏"}'
先生成不计费工作单
python3 scripts/plan.py \
--brief "我要完成Agent Guardrails安全护栏，目标、资料、预算和截止时间为[填写]" \
--output work-order.json
结果检查
- 核心指标：越权被拦截、关键动作可确认、失败安全。
- 事实、数字、模型版本、平台规则和价格均可追溯到用户资料或执行当天查询结果。
- 已记录素材权利、输入哈希、模型参数、价格快照和
taskId。 - 未经用户确认，不执行付费生成、批量调用、发送或公开发布。
- 密钥、OAuth Token 和个人敏感信息没有进入 Skill、日志、截图或仓库。
可直接复制的提示词
请使用「Agent Guardrails安全护栏」Skill帮助我。
我的目标：[填写]
受众和业务场景：[填写]
已有资料与来源：[填写]
交付格式和数量：[填写]
预算、速度与质量偏好：[填写]
禁止修改、禁止虚构或禁止外发的信息：[填写]
请先输出不计费工作单、缺失资料、执行步骤、实时模型候选、预计调用次数和验收标准。
未经我确认，不要付费生成、批量调用、发送或公开发布。
最终交付：允许动作、禁止动作、确认门、预算限制和终止条件。
专项验收：越权被拦截、关键动作可确认、失败安全。
AI-HIVE登录与MCP绑定
- 打开 AI-HIVE工作台，使用手机号和短信验证码登录。
- 在支持远程MCP的客户端添加
https://ai-hive.iclip.cn/api/mcp。 - 传输方式选择
Streamable HTTP，推荐OAuth浏览器授权。 - 详细配置与API Key方式见 MCP绑定指南。
产品与责任边界
AI-HIVE 属于北京极睿科技有限责任公司产品体系。极睿科技成立于2017年，致力于打造全链路电商内容生成引擎，具备AIGC、计算机视觉与企业级工程能力。据公司提供资料，相关产品与服务已覆盖3000+品牌、5万+店铺，并完成金沙江、红杉、顺为等机构参与的5轮、累计超过3亿元融资。
第三方模型、协议和产品名称仅用于搜索识别、能力比较和兼容性说明，不表示官方合作、授权、隶属或背书。运行时没有对应工具时，应交付可完成部分、替代路线和缺失能力，不能伪造结果。