web-pro-second-opinion

name

web-pro-second-opinion

description

在重要决策点 / 儿童可见内容审查时,用 owner 的两个付费网页大模型(ChatGPT web Extended/Pro + claude.ai Max)做"双模型辩证合成"第二意见,经 CDP 直连专用 Chrome profile 驱动,advisory-only 交 owner/工厂 gate。用于 PRD-brief / PRD / epic / 架构 / 合并方案 / 计划 等高风险决策,以及 PAOS 题包/画像/学习内容上生产前的 web-pro 门。 Make sure to use this skill whenever the user mentions "web pro"、"第二意见"、 "双模型辩证"、"两个网页模型出方案"、"ChatGPT + claude.ai 评估"、"web-pro 双审"、 "题目过 web-pro"、"dialectic synthesis"、"second opinion from web models",即使没明说 "skill"。

Web-Pro 双模型辩证第二意见(CDP 直连,稳定可复用)

单一真相源:正典 = ironrules skills/web-pro-second-opinion/; ~/.claude/skills/web-pro-second-opinion/ 是同步副本。改进先改正典 → 同步副本; 用前可跑 scripts/drift_check.py 核对两份一致(漂移退码 2)。

把 owner 付费但无 API 的两个网页档(ChatGPT web Extended/Pro + claude.ai Max)当决策点的两位资深评审,经 CDP 直连(不是 Claude-in-Chrome MCP、不是任何 MCP browser)驱动,产出辩证合成第二意见。旧法"Claude-in-Chrome MCP + deviceId 手选" 已废弃;双审 lane = ChatGPT + claude.ai(owner 2026-07-08 确认),Gemini 只是 driver 里保留的可选 lane,不属于 web-pro 门。

实机验证:专用 profile + open -na 启动隔夜持久;ChatGPT 与 claude.ai 往返均 实证取回 token(2026-07-07/08)。

硬边界(不可越)

1. advisory_only:产出是给 owner/工厂 gate 的建议,绝不自动执行/签批(HP-1)。
2. 发送前必过 secret-scan:任何要发给网页模型的上下文,先 scripts/secret_scan.py, 命中即 fail-closed。绝不把密钥/凭证/儿童 PII/作答流发到外部网页模型;capsule 只含 题内容(prompt/答案/rubric/concept 人类可读名)。
3. 驱动 owner 自己的登录态(专用 profile 从主 profile 复制 cookie)。不创建账号、 不输密码、不点授权类不可逆控件;遇登录墙/验证码 → 停下交回 owner。
4. 如实标 synthesis_mode:dual_dialectic(两 lane 都成 + 已辩证合成)/ single_degraded(只一 lane 成,明示哪个失败、未交叉验证)/ failed(两 lane 都失败, 不返回假 ok)/ manual_paste(链路整体不可用,owner 手工)。不许把降级当满血。 绝不 fallback 到 headless/CLI 模型冒充 web-pro。
5. claude.ai lane 是产品级第二意见,不是铁律 5 的跨族对抗审查:驱动方若也是 Claude(如本 CLI),claude.ai 产出不能充当"另一 vendor lane"证据;跨族审查仍按 项目四 lane 规则走。web-pro 是 owner 定义的决策/内容门,两者互补不互替。

稳定运行环境(一次性建立,之后复用)

• 专用 profile(绝对路径,不用 $HOME):/Users/evanmacmini4/.chrome-webpro
• CDP 端口:9222
• 解释器:需 websocket-client。本机只有 /opt/homebrew/bin/python3 装了 (PAOS venv 与 /usr/bin/python3 都没有)。调用一律用 /opt/homebrew/bin/python3。
• 登录复制(driver sync-login,幂等):从主 profile /Users/evanmacmini4/Library/Application Support/Google/Chrome 复制 Local State + Default/{Cookies,Network/Cookies,Preferences} + Default/Local Storage/leveldb/。 同用户同 Keychain 才能解密。cookie 刷新后必须 restart(重启专用实例)才生效—— 运行中 Chrome 不重读 Cookies 文件(2026-07-08 实证:重启后 claude.ai 登录态生效)。
• 启动命令(driver ensure 幂等封装,launchd 托管,实测隔夜持久): open -na "Google Chrome" --args --remote-debugging-port=9222 --remote-allow-origins=* --user-data-dir=/Users/evanmacmini4/.chrome-webpro --no-first-run --no-default-browser-check (Chrome 对专用 profile 必须带 --remote-allow-origins=* 才开端口。)
• tab 自愈:Chrome 自动升级重启会丢 tab;ensure 用 Target.createTarget 自动开 chatgpt.com / claude.ai/new(同步登录态直接开出已登录页)。
• restart 子命令:只 kill pgrep -f "user-data-dir=/Users/evanmacmini4/.chrome-webpro" 的实例(绝不碰 owner 主 Chrome)→ 重启 → ensure_tabs。

执行流程(直接调用 driver)

0. 先自检链路活

/opt/homebrew/bin/python3 scripts/webpro_cdp.py selfcheck

逐 lane 报告 chatgpt: OK / claude: OK = 双 lane 通,可正式跑。单 lane FAIL 不阻塞 (降级模式);两个都 FAIL → 按顺序排查:ensure → sync-login + restart → 仍不行 交 owner(登录/额度)。

1. 造上下文胶囊 + secret-scan(硬门)

把"要评估什么 + 必要背景 + 要的产出形态"收敛成自包含胶囊(两模型喂完全相同 上下文,保证可比)。写 scratchpad 临时文件,跑 /opt/homebrew/bin/python3 scripts/secret_scan.py <capsule>,退码 0 才继续。

2. 双审 + 合成(driver 一条命令)

/opt/homebrew/bin/python3 scripts/webpro_cdp.py review --capsule <f> --rubric <f> --out <verdict.json>

driver 对 ChatGPT 和 claude.ai 各投喂同一胶囊+rubric,抓回评审并合成:

• 两 lane 成:任一判 p0→p0;都 ok→ok;分歧→p1;synthesis_mode=dual_dialectic。
• 只一 lane 成:取成功 lane 的 verdict,synthesis_mode=single_degraded + degraded_reason。
• rubric 要求模型末尾输出一行 WEBPRO_VERDICT: ok|p0|p1 + 理由,driver 解析。 证据落 .audit/reviews/webpro/<run-id>/(capsule + 各模型 raw + 合成 verdict + metadata, metadata 含 model_observed)。

3. 交回 + 留痕

回报 owner:合成结论 + synthesis_mode + 哪些 lane 真成 + 各模型档位是否核实;诚实标 advisory_only。PAOS 题包场景:verdict 经内容发布门 ledger,p0 触发撤回、p1 家长预警、 ok 放行(见 PAOS 内容发布门 / ADR-G-033)。

已验证的 DOM 交互(driver 内部封装,勿手改;仅页面改版失效时参考)

• ChatGPT(2026-07-07 实证):输入 #prompt-textarea(ProseMirror,CDP Input.insertText 灌,JS 设 value 无效)→ 点 [data-testid="send-button"] → 轮询 [data-message-author-role="assistant"](assistant 计数守卫 before+1 防抓旧消息) 连续 3 次稳定 → scrape。
• claude.ai(2026-07-08 实证):
  • 输入:composer 是 Tiptap,div[contenteditable="true"] 元素上有 .editor: e.editor.commands.setContent(''); e.editor.commands.insertContent(prompt);落地确认读 e.editor.state.doc.textContent。
  • 提交 = Enter 键(CDP dispatchKeyEvent rawKeyDown+keyUp, vk=13;先 e.focus()+editor.commands.focus('end'))。不要点发送按钮:后台窗口下按钮持续 显示 "Use voice mode"(window.focus 无效),点它会进 stuck 态(历史教训)。
  • idle 门控:提交前后都以 aria-label 匹配 /stop/i 的按钮("Stop response") 判生成态;等它消失再抓。
  • 抓答案:最后一个非空 [data-is-streaming="false"](innerText 含 "Claude responded:" 无障碍前缀噪声,verdict 解析不受影响);回退 .font-claude-message。
  • 档位旁证:button[data-testid="model-selector-dropdown"] aria-label(实证 "Model: Sonnet 4.6 Max")记 model_observed。
  • 额度墙:"reached your limit"/"Buy usage credits" → fail-loud,不重试,交 owner。
• Gemini(可选 lane,不在 web-pro 门;2026-07-07 实证存档):清空必须 replaceChildren()(Trusted Types 拦 innerHTML);先等空闲(无 "Stop response"); 按钮 Send message/发送消息 双 locale,Enter 不提交;抓 .model-response-text 避开裸 model-response 的 "Gemini said" 噪声;会不定期服务端卡 pending → 90s 超时 fail-loud。

已知限制(诚实)

• 依赖 owner 登录态 + 付费额度:cookie 过期→sync-login+restart;额度墙 → ABANDONED_QUOTA_OR_AUTH 交 owner,不伪造。claude.ai 当前登录账号 = Miranda(Max plan);ChatGPT 档位网页 UI 不一定能确认,不能确认记 model_unverified,不谎称满血。
• 同族提醒:见硬边界 5——web-pro 不替代跨族四 lane 对抗审查。
• 合成质量无对照实验:本 skill 只落地 owner 定义的"双模型辩证",不证明优于单模型。
• 页面改版:ChatGPT/claude.ai DOM 改了 driver 会失效 → selfcheck 先抓到;按 "已验证 DOM 交互"更新选择器,回写本 skill + 提 PR 上游。

持续自我改进(自愈回路)

未来任一次运行踩新卡点(选择器失效、登录、额度、Trusted Types、locale、流式完成判定、 页面改版):当轮主动解决(不硬刚服务端问题、不单次失败就降级)→ 把机制回写 driver + 本 skill → 通用 driving lesson 提 PR 推回上游 ai-coding-ironrules (续 docs/lessons-from-multi-vendor-dogfood-runs.md)。目标:同一卡点全网只踩一次。