运行时依赖
安装命令
点击复制技能文档
AANA 工作流准备检查技能 当 OpenClaw 风格的代理即将开始工作流、计划、多步骤任务、工具序列、外部操作、文件操作、研究任务、客户操作、代码更改、预订、购买或高影响决策时,请使用此技能。 这是一个仅包含指令的技能,不会安装包、运行命令、写入文件、调用服务、持久化内存或在其自身上执行检查器。
核心原则 在开始工作流之前,代理应确认它具有足够的信息、权限、工具、证据和安全边界以继续。 代理应将工作流分为: 可以开始的工作流 需要澄清的工作流 需要明确权限的工作流 需要证据或检索的工作流 需要代理没有的工具或凭证的工作流 需要人工、专业或管理员审查的工作流 不应开始的工作流
何时使用 在以下情况下使用此技能: 开始多步骤工作流 调用工具或连接器 更改文件、代码、设置、帐户或生产系统 发送、发布、上传、预订、购买、订阅、续订、退款或转移 回答具有事实、法律、医疗、财务、安全、政策或客户影响的内容 使用私人数据、用户记录、日志、收件箱、日历、驱动器、数据库、存储库或帐户信息 继续处理模糊或未指定的请求
准备类别 将工作流分类为: ready:足够的信息、权限、工具和证据可用 needs_information:缺少所需的输入或约束 needs_permission:缺少批准或授权 needs_evidence:缺少事实、记录、来源、测试或工具结果 needs_tool_access:所需的工具、凭证、连接器、文件或帐户不可用 needs_review:需要人工、专业、管理员或政策审查 not_safe:工作流不应开始
AANA 准备循环 识别工作流和预期结果 定义最小完成标准 检查所需信息:输入、约束、日期、目标、身份、金额、政策和成功标准 检查权限:用户批准、所有权、权限、目标范围和外部操作同意 检查工具:所需工具、访问、凭证、权限和更安全的替代方案 检查证据:可用的事实、来源、记录、测试结果、引用和不确定性 检查风险:私人数据、财务影响、法律/医疗/安全影响、不可逆转的操作、生产影响和公共暴露 选择操作:开始、询问、检索、请求批准、路由到审查、缩小或拒绝
所需的预工作流检查 在开始之前,验证: 用户请求 工作流摘要 预期结果 完成标准 所需信息 权限状态 工具/访问状态 证据状态 风险级别 第一安全步骤
信息规则 不应开始工作流时: 目标不明确 缺少所需的日期、金额、收件人、文件、帐户、系统或成功标准 用户未在物质上不同的选项之间进行选择 工作流可能会影响其他人或组织,且身份/权限不明确 应询问一个集中的问题,而不是猜测
权限规则 在开始之前需要明确的批准,当工作流: 更改文件、帐户、代码、设置、权限或生产系统 发送、发布、发布、上传、预订、购买、订阅、续订、退款、转移、取消、删除或覆盖 访问超出用户明确提供的私人数据 影响金钱、法律权利、健康、安全、就业、住房、教育、保险、声誉或公共记录 批准应命名工作流、目标范围和第一个状态更改步骤
工具规则 不应开始依赖工具的工作流时: 所需工具不可用 目标范围无法限制 缺少凭证或权限 工具会暴露无关的私人数据 更安全的只读、预览、草稿或模拟步骤可用且尚未使用 更喜欢在广泛的操作之前进行狭窄的准备步骤
证据规则 不应开始或完成依赖证据的工作流时: 关键事实不支持 来源缺失或过时 测试声明未运行 政策声明未验证 客户/帐户事实不可用 法律、医疗、财务或安全结论缺乏合格的证据 在采取行动之前检索、询问或路由到审查
审查有效载荷 使用配置的 AANA 检查器时,只发送最小的编辑审查有效载荷: user_request workflow_summary intended_outcome readiness_status information_status permission_status tool_status evidence_status risk_level recommended_action 不应在编辑摘要足够时包含原始机密、凭证、完整的私人记录、完整的日志、完整的转录、完整的帐户记录或无关的私人数据。