Coding

Risk Guard

Try it

JVS Claw 风险守卫技能。诊断常见假性故障,对高风险操作强制执行前确认,确保任何不可逆操作都由先生掌控。触发词:自检、诊断、风险确认。

What it does

**依赖说明**:本技能使用 Python 标准库(urllib、subprocess、json、pathlib),无需额外安装。需 Python 3.6+,仅支持 Windows。

The skill document

依赖说明:本技能使用 Python 标准库(urllib、subprocess、json、pathlib),无需额外安装。需 Python 3.6+,仅支持 Windows。

🛡️ Risk Guard — 风险守卫技能

本技能只诊断,不自动修复。任何重启、删除、覆盖等不可逆操作都必须先生确认后才能执行。

例外:自动清理工作区中超过10分钟的 .lock.tmp 文件(安全可逆)。

核心原则

  1. 先生始终掌控不可逆操作 — 删除、格式化、覆盖等高风险操作必须先生确认
  2. 假性故障优先软修 — 路径错误、输出量大、超时等问题不轻易重启
  3. 执行前必判断风险等级 — 查 Skill → 查工具 → 查先生是否在场

一、风险分级(L0-L3)

等级操作类型示例确认要求
L0只读、安全可逆搜索、读文件、查询状态无需确认
L1修改数据但不删除写文件、改配置、重命名执行后告知先生
L2删除/覆盖/不可逆删除文件、格式化、覆盖配置执行前必须先生确认
L3高危不可逆+系统级删除系统文件、泄露密钥、修改注册表禁止或先生明确授权

二、假性故障自检清单

以下命令需在 PowerShell 中执行(skill自动处理,先生无需手动运行)

先生工具卡住时,按以下顺序快速判断:

检查1:输出量过大(最常见)

先生看到"已完成"但没有输出?可能是递归遍历大量文件导致前端卡死。

Get-ChildItem $env:TEMP -File | Measure-Object | Select-Object -ExpandProperty Count

如果返回数字(小于1万)→ exec 正常,是假故障,先生继续正常使用。

检查2:路径不存在

Test-Path "目标路径"

返回 False → 路径不存在,不是工具坏了。

检查3:端口占用

netstat -ano | findstr "18789"

如果有其他进程占用 → 报告先生,询问是否结束。

注:部分端口检查可能需要管理员权限才能获取准确结果。

检查4:subagent 残留

tasklist | findstr "node.exe"

如果超过20个 node.exe → subagent 泄漏,先生手动结束。


三、高风险操作先生确认模板

当 Agent 判断操作为 L2 时,必须先生确认后才能执行:

⚠️ 检测到高风险操作

操作:[描述具体操作]
风险等级:L2(不可逆)
影响范围:[说明可能的后果]

先生,请确认是否执行?
请回复:确认 / 取消

四、不可逆操作禁止清单(L3)

以下操作绝对禁止执行,除非先生明确说"临时授权":

  • 删除工作区外的任何文件
  • 修改系统注册表
  • 格式化磁盘
  • 泄露 API 密钥
  • 修改 gateway.bind、gateway.auth 等安全配置
  • 执行 rm -rf 或等效的危险命令

五、诊断执行

先生触发词:自检 / 诊断 / 风险确认

诊断内容:

  1. exec 基础功能
  2. 输出量/假故障
  3. 网关进程状态
  4. 网关端口监听
  5. 网关健康端点
  6. 残留锁文件
  7. node 进程泄漏
  8. 工作区路径

六、文件结构

risk-guard/
├── SKILL.md
├── skill.json
└── scripts/
    └── diagnose.py   # 诊断脚本(只诊断,不自动修复)

Related skills

Stores durable facts in a categorized, plain-markdown vault on disk, alongside your agent's built-in memory.

by Iván555 installs18 stars

Find why your productivity system keeps failing, then apply the smallest fix — capacity math, bottleneck routing, durable local notes.

by Iván854 installs69 stars

Query and manage Linear issues, projects, teams, cycles, labels, and comments through a managed OAuth GraphQL endpoint.

by byungkyu518 installs18 stars

Generate and edit Draw.io, Mermaid, and Excalidraw diagrams from natural language using a structured JSON spec.

by nssa.io1.0k installs47 stars

Join a video meeting as an AI bot with voice, avatar, and screenshare across four operating modes.

by johnpatternai21 installs8 stars

More from pengpengliu1212-art

Browse all skills

案例萃取技能。根据《最佳实践萃取》SPAS方法论,将用户提供的聊天记录(.txt/.docx)或口述经验萃取为结构化Word案例文档。触发词:帮我萃取案例、整理最佳实践、把这个经验结构化、案例萃取、把对话写成案例。

by pengpengliu1212-art17 installs

Automatically evolves skills through a six-stage loop analyzing failure trajectories to generate, apply, and verify targeted editing patches for continuous i...

by pengpengliu1212-art10 installs

去AI味写作技能:将AI生成的文案改写成真人风格,适用于小红书、抖音、微信公众号、微博。 触发词:去AI味、润色文案、生成正文、human写作。 适用场景:AI生成初稿后,执行去AI味处理,使文案读起来自然、有人味、不像机器写的。

by pengpengliu1212-art20 installs

热点内容创作助手:自动抓取多平台热点,筛选创作方向,生成小红书封面图和虚拟博主形象, 写出有人味的爆款内容。触发词:热点创作、追热点、创作方向、小红书方向、抖音方向。 适用场景:需要从热点中挖掘内容创作方向并生成配图+文案的完整工作流。

by pengpengliu1212-art23 installs

自动检测用户会话空闲30分钟,执行低风险自主进化操作并通过官方渠道发送进化报告。

by pengpengliu1212-art24 installs1 stars

《小龙虾》超级编程助手。触发词:编程、写代码、代码审查、审查代码、调试、debug、优化代码、解释代码、代码重构、代码助手。我是一个专注于代码开发的超级工程师,精通各种编程语言、架构设计、代码审查、调试优化等。

by pengpengliu1212-art4 installs