lanrtop/dev-manager-tauri
1
0
Fork 0
Code Issues Pull Requests 2 Actions Packages Projects Releases Wiki Activity

docs(agents): 凭据边界对齐 project-dev-variables 有界明文例外

Browse Source 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
lanrtop 2026-09-30 11:45:29 +09:00
parent acfd54f5d3
commit 061d377d0d
1 changed files with 3 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

5
AGENTS.md
View File

@ -306,8 +306,9 @@ docs/templates/ 炼境接入包模板草案（设计层）
互补（不与其调度、子 Agent、模型选择竞争）、消除重复（每个项目/会话都要重做的配置或摸索）。 互补（不与其调度、子 Agent、模型选择竞争）、消除重复（每个项目/会话都要重做的配置或摸索）。
- **不做**：不替 agent 思考或选模型；不替 agent 判定完成；不接管子项目自有事实；不让子项目依赖炼境在线。 - **不做**：不替 agent 思考或选模型；不替 agent 判定完成；不接管子项目自有事实；不让子项目依赖炼境在线。
- **分发 vs 查询**：需随分支走、离线必读、客户端启动即读的稳定基线才写进子项目（版本化能力包 + - **分发 vs 查询**：需随分支走、离线必读、客户端启动即读的稳定基线才写进子项目（版本化能力包 +
托管块，先预览再单项目 apply）；易变、跨项目、含敏感、可重建的内容一律走 MCP 按需查询。凭据值永不进项目 Git 托管块，先预览再单项目 apply）；易变、跨项目、含敏感、可重建的内容一律走 MCP 按需查询。凭据值永不进项目 Git。
与 agent 上下文；确需落地时只写入经 `git check-ignore` 确认被忽略的本地文件，由项目自有脚本消费。 进入 agent 上下文仅限 `project-dev-variables` 的有界例外（非生产、低权限、可重置，经项目级认证单项读取）；
能不经手就不经手——优先写入经 `git check-ignore` 确认被忽略的本地文件，由项目自有脚本消费。
- **退出**：实测无收益、被 agent 原生能力覆盖、或维护成本超过收益的能力要撤销，不因「已经做了」而保留。 - **退出**：实测无收益、被 agent 原生能力覆盖、或维护成本超过收益的能力要撤销，不因「已经做了」而保留。
- **为什么**：管家的价值是给 agent 减负，一旦越权或膨胀，就会变成新的摩擦来源；能力是否留下要看实测数据， - **为什么**：管家的价值是给 agent 减负，一旦越权或膨胀，就会变成新的摩擦来源；能力是否留下要看实测数据，
验证场优先用最成熟的子项目 enterprise-system。 验证场优先用最成熟的子项目 enterprise-system。