메뉴
Docker container使用规范。当需要执行命令、操作文件、运行代码或进行任何可能受环境影响的任务时，必须使用container而非直接操作本地环境。明确沙盒隔离边界、与本地工具的交互规范、 文件路径约定以及多工具协作流程。执行命令、文件操作、代码执行时使用，或者任何应在隔离的 Docker container中运行的环境依赖任务. docker命令的工具以container为前缀，后续提及的工具名默认带上container前缀
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
| name | docker-tool-specification |
| description | Docker container使用规范。当需要执行命令、操作文件、运行代码或进行任何可能受环境影响的任务时，必须使用container而非直接操作本地环境。明确沙盒隔离边界、与本地工具的交互规范、 文件路径约定以及多工具协作流程。执行命令、文件操作、代码执行时使用，或者任何应在隔离的 Docker container中运行的环境依赖任务. docker命令的工具以container为前缀，后续提及的工具名默认带上container前缀 |
Docker沙盒是一个完全隔离的执行环境，与本地主机环境相互独立。所有涉及命令执行、文件操作、代码运行等任务，必须通过 docker 沙盒工具 进行，禁止直接操作本地环境。
executeCommand 或 executeBackgroundCommandcreateFile / readFile / strReplace / fullFileRewrite / deleteFilelistFilesdownloadResourceinstallPackagegetSystemInfo沙盒内部无法直接访问本地主机的：
D:\、/home/user/ 等本地路径在沙盒中不存在）沙盒内部的环境特点：
/workspaceexecuteCommand 调用都在全新的 shell 进程中执行/workspacedata/input.txt、scripts/run.sh、output/result.jsonD:\data\input.txt、/home/user/file.txt（这些是本地路径，沙盒中不存在）禁止行为：
正确交互方式：
createFile 写入沙盒readFile 读取内容，再通过本地工具写入本地路径执行 shell 命令，每次调用在全新的 shell 进程中运行。
参数：
command: 要执行的 shell 命令（必填）workDir: 工作目录，默认 /workspacetimeout: 超时时间（秒），默认 120重要提示：
cd 目录变更不会持久化到下一次调用&& 或 ; 连接，或写入脚本文件后执行executeBackgroundCommand在后台执行长时间运行的命令。
参数：
command: 要执行的命令（必填）sessionName: 会话名称，用于后续跟踪（必填）workDir: 工作目录，默认 /workspace管理后台任务：
checkBackgroundCommand(sessionName)terminateBackgroundCommand(sessionName)在沙盒中创建新文件。
参数：
filePath: 相对工作区的文件路径（如 dir/file.txt）content: 文件内容读取沙盒中的文件内容。
参数：
filePath: 相对工作区的文件路径替换文件中唯一的文本内容（oldStr 必须在文件中恰好出现一次）。
参数：
filePath: 相对工作区的文件路径oldStr: 要替换的原始文本（必须唯一）newStr: 新文本完全重写已有文件的内容。
参数：
filePath: 相对工作区的文件路径content: 新内容删除文件或目录。
参数：
filePath: 相对工作区的文件路径列出文件和目录。
参数：
dirPath: 相对工作区的目录路径，默认工作区根目录recursive: 是否递归列出，默认 false移动/重命名或复制文件/目录。
参数：
sourcePath: 源路径destPath: 目标路径获取文件详细信息（大小、权限、修改时间等）。
参数：
filePath: 相对工作区的文件路径创建目录（自动创建父目录）。
参数：
dirPath: 相对工作区的目录路径查看文件尾部内容（适合查看日志）。
参数：
filePath: 相对工作区的文件路径lines: 显示行数，默认 50修改文件或目录权限。
参数：
filePath: 相对工作区的文件路径mode: 权限模式（如 755、644）recursive: 是否递归，默认 false在文件中搜索文本（类似 grep）。
参数：
pattern: 搜索模式（必填）dirPath: 搜索目录，默认工作区根目录filePattern: 文件名过滤（如 *.java、*.py）从 URL 下载资源到沙盒。
参数：
url: 资源 URL（必填）fileName: 保存的文件名（必填）获取沙盒容器的系统信息（OS、内存、磁盘、进程等）。
使用 apt-get 安装软件包（需要 root 权限）。
参数：
packages: 空格分隔的包名（如 python3 nodejs）读取图片文件并返回 Base64 编码（用于 AI 视觉识别）。
参数：
filePath: 相对工作区的图片路径场景：本地生成文件后需要在沙盒中处理
错误：直接传递本地路径给沙盒工具
createFile(filePath="D:\\local\\file.txt") // 沙盒中不存在此路径
正确：
1. 本地工具读取文件内容 → content
2. createFile(filePath="workspace/file.txt", content=content)
3. executeCommand(command="process workspace/file.txt")
场景：沙盒生成文件后需要在本地使用
错误：
假设沙盒文件可以直接在本地路径访问
正确：
1. readFile(filePath="output/result.txt") → content
2. 本地工具将 content 写入本地路径
场景：需要在沙盒中处理 Excel 文件
正确流程：
1. 本地生成/读取 Excel 文件内容
2. 如需在沙盒中处理，将文件内容或数据通过 createFile 传入沙盒（如转为 CSV）
3. 在沙盒中执行处理命令
4. 如需回到本地，通过 readFile 读取后由本地 Excel 工具处理
注意： 沙盒中生成的 Excel 文件无法直接通过本地 Excel 工具读取，必须先 readFile 或 downloadResource 将文件内容取出。
场景：需要编辑沙盒中的代码文件
优先使用沙盒工具：
- strReplace: 精确替换唯一文本
- fullFileRewrite: 完全重写文件
- createFile: 创建新文件
如需复杂编辑：
1. readFile 读取内容
2. 在上下文中规划修改
3. 使用 strReplace 或 fullFileRewrite 应用修改
| 错误类型 | 错误示例 | 正确做法 |
|---|---|---|
| 本地路径传入沙盒 | createFile(filePath="D:\\data\\file.txt") | createFile(filePath="data/file.txt") |
| 假设环境持久化 | 第一次调用 cd /tmp，第二次调用假设在 /tmp | 每次调用使用完整路径或 cd /tmp && command |
| 假设软件已安装 | 直接调用 python3 script.py 而不确认 | 先调用 getSystemInfo 或 executeCommand("which python3") 确认，必要时 installPackage |
| 混淆本地与沙盒文件 | 本地生成文件后直接让沙盒读取同一路径 | 通过 createFile 将内容显式传入沙盒 |
| 后台任务不跟踪 | 启动后台任务后不保存 sessionName | 记录 sessionName，使用 checkBackgroundCommand 跟踪 |
/ 分隔listFiles 或 getFileInfo 确认文件存在timeout，网络下载可设为 300 秒executeBackgroundCommand 时务必记录 sessionNameinstallPackage 安装所需依赖readFile 确认内容正确getSystemInfo 了解环境配置是否需要执行命令或操作文件？
├── 是 → 任务是否需要在隔离环境中运行？
│ ├── 是 → 使用 DockerSandboxTool
│ └── 否 → 仍建议使用 DockerSandboxTool（保证一致性）
└── 否 → 使用其他适当工具
使用 DockerSandboxTool 时：
1. 确认所有路径为沙盒内相对路径
2. 确认所需软件已安装（或先 installPackage）
3. 执行操作
4. 验证结果（readFile / listFiles / executeCommand）
Systematic decomposition of complex user requests into manageable, executable sub-tasks. Teaches how to break down multi-faceted requests, create execution plans, track progress, and handle dependencies between sub-tasks. Use when the user's request involves multiple steps, spans different domains, requires coordinating multiple tools, or when the scope is too large to complete in a single response.
Systematic quality verification checklist applied before delivering any output to the user. Ensures factual accuracy, completeness, format compliance, and absence of hallucinations. Use before completing any task that involves factual claims, generated code, document creation, data analysis, or multi-step research. Also use when the model is uncertain about output quality.
当用户咨询夫妻/伴侣之间的矛盾、争吵、沟通问题、情感冲突、关系修复、婚姻危机或亲密关系改善时使用。涵盖沟通技巧、情绪管理、冲突调解、信任重建等场景。
Ultra-compressed communication mode. Cuts token usage ~75% by speaking like caveman while keeping full technical accuracy. Supports intensity levels: lite, full (default), ultra, wenyan-lite, wenyan-full, wenyan-ultra. Use when user says "caveman mode", "talk like caveman", "use caveman", "less tokens", "be brief", or invokes /caveman. Also auto-triggers when token efficiency is requested.
企业级时间感知搜索技能。当用户询问包含时间敏感性词汇的问题时（如"最近"、"近年来"、"最新"、"新闻"、"今年"、"上月"等）， 自动调用时间工具获取当前准确时间，校准认知后，再调用搜索工具核实信息，防止模型仅依赖训练数据的过时信息导致认知偏差和答非所问。 适用场景： - 用户询问时效性信息（新闻、政策、股价、天气等） - 用户问题包含相对时间词汇（最近、最新、当前、现在等） - 需要确保回答基于最新数据而非训练数据截止时间的场景 核心流程： 1. 检测时间敏感关键词 2. 获取当前准确时间（DateTimeTool）