Konu özeti · Skill güvenliği
Bir talimat araç seçtiğinde veya dosya okuduğunda artık metin değildir — yazılımdır.
Skill davranışı değiştirir: hangi veri kullanılır, hangi araca izin verilir, hangi adım normal olur. Yetkiyle bağlandığında köken, sürüm, test ve kontrollü yayın ister.
Bir Skill'in güven zinciri
Skill'in metin, yapılandırma veya eklenti olması etkisi hakkında az şey söyler. Önemli olan ajanın bu talimat yüzünden ne yaptığı — ve kökenden kurtarmaya kadar her adımın denetlenebilir kalmasıdır.
01KökenKaynak, devralma, yerel değişiklik, inceleme.
02YetkiGörev neyi gerektiriyorsa yalnız onu.
03SınırGömülü içerik malzemedir, kontrol değil.
04YayınDört test geçti, sürüm sabit.
05KurtarmaOlay → kapat, son güvenilir sürüm.
01 · EtkiSkill dosya biçiminden ibaret değildir — tetikleyici, araç, yetki ve duruş sinyalini tanımla.
02 · EnjeksiyonKontrol metnini çalışma verisinden ayır; gömülü talepleri otomatik izleme.
03 · Tedarik zinciriBağımlılık ve test edilmiş sürümü belirt; görünür inceleme olmadan güncelleme yok.
Temel yöntem
Skill güven pasaportu
Amaç & etkiHangi görev, Skill neyi değiştirebilir?
KökenKaynak, devralma, yerel değişiklik, tarih.
Araçlar & yetkilerOku, yaz, çalıştır, gönder, sil?
Veri & talimat sınırıHangi içerik asla yeni kontrol değildir?
Bağımlılık & sürümHangi parçalar, hangi sürüm onaylı?
Duruş & kurtarmaNe zaman kapat, hangi sürüm güvenilir?
Bir Skill seç ve bütün etki zincirini değerlendir: etkiyi envanterle, kökeni koru, yetkiyi sınırla, dört test çalıştır, güncelleme ve olayı planla.