智能体操作复核
原名:verify-agent-action
在智能体执行高影响操作前,整理目标、证据、权限、影响和回退方案供人工确认。
中文 Skills 技能说明
适合发布、删除、付款、权限调整或生产写入等不可轻率执行的动作。它负责把关键事实和待确认项摆清楚,不代替审批人做决定;没有明确授权时保持只读。
上游能力依据
上游原始适用说明:Review a proposed AI-agent action or human-approval packet before execution. Use when an agent wants to run a consequential tool, command, deployment, message, purchase, credential operation, or data mutation; when checking whether approval still matches the exact action; or when auditing action evidence for forged results, parameter swaps, replay, correlated reviewers, missing evidence, expiry, or stale monitoring. Produce an evidence-based review only—never execute or authorize the action.
上游 SKILL.md 主要章节(保留原文标题):
- Preserve the safety boundary
- Collect the review packet
- Build the exact action identity
- Run the six controls
- 1. Recompute the assessment
- 2. Match the exact approved action
- 3. Reject replay and identity ambiguity
- 4. Test reviewer independence
- 5. Preserve evidence and contradiction
- 6. Verify lifecycle and monitoring
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策,不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- GitHub, Inc. 与 awesome-copilot contributors
- 中文翻译
- CEOFans翻译
- 许可证
- MIT
- 上游来源
- https://github.com/github/awesome-copilot/tree/3f0bba475ec40b9680e1d0311b9caffeec5ad4c3/skills/verify-agent-action
适用范围
平台:linux、macos、windows;标签:安全与合规、智能体操作复核
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件,请在最小权限环境中使用,高风险操作必须人工确认。
如发现侵权、许可证或安全问题,可在本页前台提交投诉,管理员复核后可立即下架。