xjli360 Amazon AI智能体接入边界
目标
Gate adoption of self-hosted open-source AI agent tooling for back-office Amazon operations behind a public-exposure security check and a task-complexity boundary that currently excludes advertising and product-selection decisions.
不可妥协的边界
- 当前 Amazon 官方政策、账户资格、站点字段和一方数据优先于本 Skill 的经验框架。
- 第三方数据一律标为估算或前台观测，不得写成 Amazon 一方事实。
- 默认只读诊断和草案；任何广告、Listing、库存、促销或外部系统写操作都需逐项展示并取得明确批准。
- 一次实验只改变一个主要变量，并记录基线、样本、成功、停止和回退条件。
- 不得复制来源材料或竞品表达；输出必须按当前任务重新组织并可由现有证据支撑。
- 开源智能体工具当前适合的任务边界是行业阶段性观察，会随工具成熟度和自身验证结果推移，需要定期重新评估而非一次性定论。
- 公网暴露实例数量等安全态势数据会持续变化，以官方安全预警发布渠道的最新信息为准，不使用过去的统计数字。
- 凡涉及自动登录、批量操作店铺后台的智能体配置，需先对照账号关联与安全合规要求评估风险，不确定时保持人工操作。
先判断任务模式
- 诊断：读取现状、证据和缺口，不生成线上写入动作。
- 方案草案：输出可审核的结构、参数范围、实验和回退值。
- 执行准备：只生成待批准变更表或 API/控制台操作草案。
- 已批准执行：仅对用户在当前会话明确批准的对象和字段执行，并立即回读核验。
用户未指定时采用“诊断”。
开始前要拿到
- 目标 marketplace、产品事实、品牌语气和当前政策约束
- 已授权的 Listing、关键词、评论/VOC、图片和竞品证据
- 每项数据的来源、时间、站点、样本和限制
- 人工审核人、发布边界和不可生成的声明或视觉特征
缺失项必须标为 NEEDS_EVIDENCE；不得猜数字、补属性或把不同站点、ASIN、变体、币种和时间窗混在一起。
工作流
先读取 references/playbook.md，确认该方法适用于当前对象。按以下顺序执行：
- 部署前确认服务器与实例的访问控制、默认账号密码是否已修改，避免以默认或不当配置暴露在公网。
- 按任务盘点候选自动化场景，优先挑选高频、规则清晰、出错影响小的后台环节，例如物流轨迹查询回写、多表数据同步。
- 对涉及外部账号或密钥的自动化任务，评估凭证存储与权限范围是否最小化，出错时的影响半径是否可控。
- 对广告竞价、活动创建、选品决策等核心且难以回退的业务，暂不交给智能体独立执行，仅允许其做信息收集类的辅助拆解。
- 小范围试运行后统计执行准确率、异常处理情况与人工介入频率，达不到预期时收窄自动化范围而不是扩大。
- 定期复核官方或行业发布的相关安全预警，出现新的暴露或漏洞提示时立即检查自身实例是否受影响。
最后做数据充分性检查，并把结论分成 FACT / ESTIMATE / HYPOTHESIS / UNKNOWN。若关键证据不足，状态写 HOLD。
必须交付的结果
- 部署前安全自查清单
- 自动化场景分级清单
- 试运行准确率记录
- 使用边界复核记录
- 数据范围、来源、采集时间、样本与限制。
- 关键假设、待补证据、风险和不可确定项。
- 若有动作：对象、旧值、新值、预期、停止条件、回退值与审批状态。
方案状态使用 READY FOR REVIEW / DRAFT / HOLD / STOP；如已执行，另行记录实际结果及回读证据。未得到明确批准时，不得声称已修改线上对象。