원클릭으로 Manus에서 모든 스킬 실행

agent-governance

스타1

포크1

업데이트2026년 5월 20일 09:22

AI Agent治理框架：为AI Agent系统建立安全策略、信任评分、行为审计和威胁检测机制。当用户说'Agent安全'、'AI治理'、'Agent监控'、'AI策略'、'Agent审计'、'信任评分'、'AI威胁检测'、'Agent行为规范'时触发。核心特点：策略执行、信任评分、审计追踪、威胁检测。

설치

Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.

Manus에서 실행

출처

gaoqiongxie

gaoqiongxie/skills-ai

GitHub 저장소 열기 Creator 저장소 보기

다운로드

Manus에서 실행

🛡️ Agent Governance — AI Agent 治理框架

为 AI Agent 系统建立安全边界和行为规范。

🎯 核心概念

AI Agent 的治理需求：

权限失控 — Agent 执行了超出授权的操作
行为不可预测 — 相同输入产生不同输出
责任归属不清 — Agent 犯错谁负责
安全边界模糊 — Agent 访问了敏感数据

Agent Governance 的解决方案：

策略执行 — 明确 Agent 能做什么、不能做什么
信任评分 — 动态评估 Agent 行为的可信度
审计追踪 — 记录 Agent 的所有操作
威胁检测 — 识别异常行为模式

🏗️ 治理框架

1. 策略层 (Policy)

agent_policies:
  file_access:
    allow: ["src/", "docs/", "tests/"]
    deny: [".env", "secrets/", "*.key"]
    max_file_size: "10MB"
  
  network_access:
    allow: ["api.github.com", "registry.npmjs.org"]
    deny: ["*"]  # 默认拒绝
  
  code_execution:
    allow_commands: ["npm test", "git status"]
    deny_commands: ["rm -rf /", "curl | bash"]
    require_approval: ["git push", "npm publish"]
  
  data_handling:
    mask_pii: true
    log_level: "audit"
    retention_days: 30

2. 信任评分层 (Trust Score)

Agent: code-builder-001
当前信任评分: 85/100

评分维度:
✅ 历史成功率    95/100 （过去100次任务，95次成功）
✅ 策略遵守率    98/100 （仅2次触碰边界）
⚠️ 异常行为频率  70/100 （本周有3次重试次数异常）
✅ 人工干预率    92/100 （仅8%的任务需要人工介入）

趋势: ↗️ 上升（上周 78 → 本周 85）

3. 审计层 (Audit Log)

{
  "timestamp": "2026-05-11T10:30:00Z",
  "agent_id": "code-builder-001",
  "session_id": "sess-abc123",
  "action": "file_write",
  "target": "src/auth/login.ts",
  "size_delta": +45,
  "policy_check": "pass",
  "trust_delta": 0,
  "user_approval": "auto"
}

4. 威胁检测层 (Threat Detection)

威胁类型	检测规则	响应动作
权限提升	请求超出授权范围的操作	拒绝 + 告警
数据泄露	输出包含敏感信息	拦截 + 脱敏
循环调用	同一操作重复失败 > 3 次	暂停 + 人工审查
异常时间	非工作时间的敏感操作	需要二次确认
资源耗尽	CPU/内存使用超过阈值	限流 + 告警

🚀 使用方式

方式一：制定治理策略

为我们的多Agent系统制定治理策略
Agent角色: Planner, Builder, Reviewer, Deployer

方式二：评估Agent风险

评估当前Agent配置的安全风险

方式三：设计审计方案

设计Agent操作审计日志方案
需要记录哪些字段？保留多久？

🆚 与 Security Audit 的区别

	agent-governance	security-audit
对象	AI Agent 自身行为	代码安全漏洞
时机	运行时持续监控	开发阶段静态扫描
重点	行为边界、权限控制	注入、密钥泄露等漏洞
最佳组合	agent-governance 运行时防护 + security-audit 代码层防护

"治理不是限制 Agent 的能力，而是让它的能力在安全边界内最大化。"

이 저장소의 다른 Skills

같은 저장소

enterprise-iteration-agent

gaoqiongxie/skills-ai

企业级全栈迭代工作流Agent：当用户说'开始开发这个需求'、'处理本次迭代'、'全栈开发闭环'、'跑一个迭代'、'enterprise iteration'、'迭代开发'、'需求交付'、'开发闭环'时触发。自动按需求→设计→开发→测试→Review→部署→记忆7阶段推进，维护迭代状态机，路径感知（自动读取需求目录与代码目录），协调多个子Skill协作完成企业级CRM全栈需求交付。支持状态回退、并行分支、上下文继承。

2026-06-041

enterprise-crm-fullstack

gaoqiongxie/skills-ai

企业级CRM全栈开发规范：基于Vue 2 + Element UI + Java Spring Boot的标准化开发指南。覆盖前端配置式列表页、详情页、国际化、权限控制，后端分层架构、接口规范、数据库设计。当用户说'CRM开发'、'Vue 2列表页'、'Element UI表单'、'Java后端接口'、'全栈开发规范'、'中后台系统开发'、'工单系统开发'、'客户管理系统开发'时触发。核心特点：前后端标准化、配置式开发、企业级权限、国际化支持。

2026-06-041

cybersecurity-skills

gaoqiongxie/skills-ai

网络安全分析师技能库：754个结构化安全技能，让AI具备Senior Analyst级别的全栈安全分析能力。覆盖威胁狩猎、数字取证、事件响应、渗透测试、代码安全审计、威胁情报、恶意软件分析等26个安全领域。映射MITRE ATT&CK v19.1、NIST CSF 2.0、MITRE ATLAS v5.4、MITRE D3FEND v1.3、NIST AI RMF 1.0五大框架。当用户说'安全分析'、'威胁狩猎'、'威胁情报'、'渗透测试'、'事件响应'、'MITRE'、'代码审计'、'数字取证'、'恶意软件分析'、'红队'、'蓝队'、'SOC'、'漏洞分析'、'安全运营'、'网络攻防'、'入侵检测'时触发。渐进式加载设计，500-2000 tokens完整加载，避免上下文溢出。

2026-06-041

taste-skill

gaoqiongxie/skills-ai

反平庸 UI 设计 Skill：让 AI 生成的前端界面摆脱样板化、去AI味，提升布局、排版、动效和间距品质。当用户说'反平庸设计'、'去AI味UI'、'提升界面品质'、'设计系统'、'UI太模板化'、'界面不够精致'、'去掉AI生成的UI感'、'让页面更有设计感'时触发。核心特点：框架无关的设计规则、三档参数调节（DESIGN_VARIANCE/MOTION_INTENSITY/VISUAL_DENSITY）、anti-slop 反重复机制、8大设计方向体系。

2026-06-041

algorithmic-art

gaoqiongxie/skills-ai

算法艺术生成器：用p5.js/Canvas代码生成程序化艺术作品，包括粒子系统、几何图形、种子随机、噪声纹理、动态壁纸。当用户说'生成艺术'、'算法壁纸'、'p5.js艺术'、'代码画画'、'生成海报'、'粒子效果'、'噪声纹理'、'程序化艺术'时触发。核心特点：种子可控复现、参数化设计、数学美学、代码即画布。

2026-05-291

cloudflare-worker

gaoqiongxie/skills-ai

Cloudflare Worker边缘函数构建指南：用Wrangler CLI开发、调试、部署Serverless函数，实现轻量API/边缘缓存/中间层/反向代理。当用户说'写个Worker'、'边缘函数'、'Cloudflare部署'、'Serverless API'、'轻量后端'、'边缘计算'、'CF Worker'时触发。核心特点：Wrangler工作流、边缘环境特性、KV/DO/R2存储、TypeScript最佳实践、本地调试到部署全链路。

2026-05-291

name	agent-governance
description	AI Agent治理框架：为AI Agent系统建立安全策略、信任评分、行为审计和威胁检测机制。当用户说'Agent安全'、'AI治理'、'Agent监控'、'AI策略'、'Agent审计'、'信任评分'、'AI威胁检测'、'Agent行为规范'时触发。核心特点：策略执行、信任评分、审计追踪、威胁检测。

来源: Anthropic Skills Issue #412

发布时间: 2026-05

理念: "没有治理的 Agent，就像没有刹车的跑车——快，但危险。"

🛡️ Agent Governance — AI Agent 治理框架

为 AI Agent 系统建立安全边界和行为规范。

🎯 核心概念

AI Agent 的治理需求：

权限失控 — Agent 执行了超出授权的操作
行为不可预测 — 相同输入产生不同输出
责任归属不清 — Agent 犯错谁负责
安全边界模糊 — Agent 访问了敏感数据

Agent Governance 的解决方案：

策略执行 — 明确 Agent 能做什么、不能做什么
信任评分 — 动态评估 Agent 行为的可信度
审计追踪 — 记录 Agent 的所有操作
威胁检测 — 识别异常行为模式

🏗️ 治理框架

1. 策略层 (Policy)

agent_policies:
  file_access:
    allow: ["src/", "docs/", "tests/"]
    deny: [".env", "secrets/", "*.key"]
    max_file_size: "10MB"
  
  network_access:
    allow: ["api.github.com", "registry.npmjs.org"]
    deny: ["*"]  # 默认拒绝
  
  code_execution:
    allow_commands: ["npm test", "git status"]
    deny_commands: ["rm -rf /", "curl | bash"]
    require_approval: ["git push", "npm publish"]
  
  data_handling:
    mask_pii: true
    log_level: "audit"
    retention_days: 30

2. 信任评分层 (Trust Score)

Agent: code-builder-001
当前信任评分: 85/100

评分维度:
✅ 历史成功率    95/100 （过去100次任务，95次成功）
✅ 策略遵守率    98/100 （仅2次触碰边界）
⚠️ 异常行为频率  70/100 （本周有3次重试次数异常）
✅ 人工干预率    92/100 （仅8%的任务需要人工介入）

趋势: ↗️ 上升（上周 78 → 本周 85）

3. 审计层 (Audit Log)

{
  "timestamp": "2026-05-11T10:30:00Z",
  "agent_id": "code-builder-001",
  "session_id": "sess-abc123",
  "action": "file_write",
  "target": "src/auth/login.ts",
  "size_delta": +45,
  "policy_check": "pass",
  "trust_delta": 0,
  "user_approval": "auto"
}

4. 威胁检测层 (Threat Detection)

威胁类型	检测规则	响应动作
权限提升	请求超出授权范围的操作	拒绝 + 告警
数据泄露	输出包含敏感信息	拦截 + 脱敏
循环调用	同一操作重复失败 > 3 次	暂停 + 人工审查
异常时间	非工作时间的敏感操作	需要二次确认
资源耗尽	CPU/内存使用超过阈值	限流 + 告警

🚀 使用方式

方式一：制定治理策略

为我们的多Agent系统制定治理策略
Agent角色: Planner, Builder, Reviewer, Deployer

方式二：评估Agent风险

评估当前Agent配置的安全风险

方式三：设计审计方案

设计Agent操作审计日志方案
需要记录哪些字段？保留多久？

🆚 与 Security Audit 的区别

	agent-governance	security-audit
对象	AI Agent 自身行为	代码安全漏洞
时机	运行时持续监控	开发阶段静态扫描
重点	行为边界、权限控制	注入、密钥泄露等漏洞
最佳组合	agent-governance 运行时防护 + security-audit 代码层防护

"治理不是限制 Agent 的能力，而是让它的能力在安全边界内最大化。"