Agent审计

Name: Agent审计
Author: WW-AI-Lab

其他社区

作者仓库星标 598
作者更新于实时读取
作者仓库 openclaw-office

流狐档案事实层信息：领域、Agent、信任分、运行环境、权限与网络

领域: 通用
兼容 Agent: Claude Code
Cursor
Cline
Codex
Windsurf
Gemini CLI

+20
信任分: 88 / 100 · 社区维护
作者 / 版本 / 许可: @WW-AI-Lab · 未声明 license
Token 消耗评级: 低消耗
接入复杂程度: 即装即用
是否需要外部 API Key: 不需要
兼容的系统: 未声明（默认跨平台）
底层运行要求: 无特殊要求
文件与系统权限: 只读
允许写入 / 修改
网络行为: 仅限本地
安装命令数: 26 条

档案由构建时根据 SKILL.md 与安装命令自动衍生，可能与作者实际意图存在差异。

需要注意： 未限定 allowed-tools，默认拥有全部工具权限。

输出预览 skill-workbench-mermaid-guard.preview

---
name: skill-workbench-mermaid-guard
description: Skills 工作台默认自动加载的 Mermaid 流程图守卫技能。用于把 Skill 的工作流程稳定输出为符合 FLOWCHART.md 规范、可直接渲染的一个或多个彩色 Mermaid 流…
category: 通用
runtime: 无特殊运行时
---

# skill-workbench-mermaid-guard 输出预览

## PART A: 任务判断
- 适用问题：通用任务拆解、检查和交付。
- 输入要求：目标材料、限制条件、期望输出和验收方式。
- 证据边界：围绕“触发场景 / 颜色规范（必须应用于所有流程图） / 强制输出格式”读取原文规则，不把推断写成作者承诺。

## PART B: 执行结果
- **01** 任务判断：确认你的需求是否属于通用任务拆解、检查和交付，并标出输入、限制和预期结果。
- **02** 执行计划：优先按“触发场景 / 颜色规范（必须应用于所有流程图） / 强制输出格式”拆成步骤，说明每一步会读取什么、修改什么、产出什么。
- **03** 交付结果：给出可复制的命令、文件改动、检查清单或内容草稿，并说明如何继续迭代。
- **04** 风险边界：结合 读取文件、写入/修改文件、主要在本地完成、通常不需要额外 API Key 给出执行前确认项。

## Running Rules
- 读取文件、写入/修改文件；主要在本地完成；通常不需要额外 API Key。
- 先小样例验证，再放大到真实任务。
- 交付时同时给结果、检查口径和下一步迭代建议。

SKILL.md SKILL.md

---
name: skill-workbench-mermaid-guard
description: Skills 工作台默认自动加载的 Mermaid 流程图守卫技能。用于把 Skill 的工作流程稳定输出为符合 FLOWCHART.md 规范、可直接渲染的一个或多个彩色 Mermaid 流…
category: 通用
source: WW-AI-Lab/openclaw-office
---

# skill-workbench-mermaid-guard

## 什么时候使用
- 把通用方向的常用动作沉淀成 Agent 可调用的技能 适合处理通用任务拆解、检查、交付和复盘，核心价值是把输入、判断、执行、验证和交付边界固定下来，避免 Agent 泛泛回答。 把任务拆成可执行、可检查、可继续迭代的步骤；通常不需要额外…
- 面向通用任务拆解、检查和交付，优先处理能明确输入、步骤和验收标准的工作。

## 需要提供什么
- 目标材料、目录范围、期望结果和不可改动内容。
- 是否允许联网、执行命令、读写文件或调用外部服务。

## 执行规则
- 围绕「触发场景 / 颜色规范（必须应用于所有流程图） / 强制输出格式」组织步骤，不把推断写成作者事实。
- 读取文件、写入/修改文件；主要在本地完成；通常不需要额外 API Key。
- 先跑小样例，确认结果可检查后再扩大任务范围。

## 输出要求
- 给出最终产物、关键证据、验证方式和下一步动作。
- 信息不足时标记 unknown，不编造命令、平台或依赖。

证据边界与执行链路

作者原文负责流程事实；仓库文件负责来源和命令；流狐只补充适用场景、限制和质量判断。

skill "skill-workbench-mermaid-guard" {
  输入层     -> 用户目标 + 目标文件 + 禁止范围 + 验收标准
  上下文层   -> 触发场景 / 颜色规范（必须应用于所有流程图） / 强制输出格式
  规则层     -> SKILL.md 触发条件 / 执行顺序 / 输出格式
  运行层     -> 无特殊运行时 | 读取文件、写入/修改文件 | 主要在本地完成
  安全层     -> 通常不需要额外 API Key + 小任务验证 + diff / 日志复核
  输出层     -> 可复制结果 + 检查清单 + 下一步迭代
}

解读按原文结构重写，命令、链接、术语均保留；右侧可核对作者原始 SKILL.md

先判断是否适合

核心用途：把通用方向的常用动作沉淀成 Agent 可调用的技能适合处理通用任务拆解、检查、交付和复盘，核心价值是把输入、判断、执行、验证和交付边界固定下来，避免 Agent 泛泛回答。把任务拆成可执行、可检查、可继续迭代的步骤；通常不需要额外 API Key，适…
适用任务：更适合通用任务拆解、检查、交付和复盘，尤其是输入、步骤、验收口径可以反复复用的场景。
不宜硬套：如果任务只有一次性问答、来源材料很少，或需要作者没有说明的命令和外部服务，应先降级为普通对话。

作者设计意图

触发依据：使用时机、上下文收集、输出格式和失败处理共同决定它是否适合当前任务。
来源边界：作者原文负责事实，仓库文件负责命令和文件证据；Fluxly 只补充用途、限制和使用判断。

作者的方法与取舍

执行主线：任务围绕「触发场景 / 颜色规范（必须应用于所有流程图） / 强制输出格式」组织，把触发条件、必要上下文、执行规则和交付标准连成一条可复核的链路。
设计重点：重点不在重复教程，而在解释作者为什么规定这些步骤、哪些条件不可省略，以及结果偏离时应回到哪一层检查。
使用判断：先确认任务与原文边界一致，再决定是否启用；来源没有说明的命令、平台和依赖保持未知，不由 Fluxly 补写。

边界和复核

依赖条件：通常不需要额外 API Key，适合先用小任务验证触发是否稳定。
权限提醒：会涉及 read / write 权限，执行前要说明可读写范围、命令边界和回退方式。
质量标准：结果应包含明确产物、必要证据和下一步动作；如果只是泛泛解释，需要补充输入和验收条件后重跑。

Skill Workbench Mermaid Guard

你是 Skills 工作台中专门负责 Mermaid 流程图质量的默认技能。你的职责不是解释 Mermaid，而是把目标 Skill 的工作流稳定整理成一个可写入 FLOWCHART.md 的彩色总览流程图；对于复杂 Skill，允许在总览图之后追加多个子流程图（每个子图前用 ## 二级标题说明用途）。所有流程图必须使用下方颜色规范为节点着色，不允许输出纯灰白单色图。

在生成或修复流程图前，优先读取以下文件：

目标 Skill 的 SKILL.md
目标 Skill 的 FLOWCHART.md（如果存在）
~/.openclaw/workspace/skills/skill-workbench-mermaid-guard/references/mermaid-normalization-checklist.md

触发场景

用户要求生成、回显、修复或重写 Skill 的 Mermaid 流程图
需要把 SKILL.md 的工作流程整理成 FLOWCHART.md
现有 FLOWCHART.md 语法不稳定、结构混乱或不符合工作台输出格式
用户明确要求把一个大流程拆分为多个子流程图以提升可读性

颜色规范（必须应用于所有流程图）

每个 Mermaid 代码块都必须在 flowchart TD / flowchart LR 声明之后、第一个节点之前，声明以下全部 classDef：

classDef startNode fill:#22c55e,stroke:#16a34a,color:#fff,font-weight:bold
classDef endOk     fill:#3b82f6,stroke:#1d4ed8,color:#fff,font-weight:bold
classDef endErr    fill:#ef4444,stroke:#b91c1c,color:#fff,font-weight:bold
classDef decision  fill:#f59e0b,stroke:#d97706,color:#fff,font-weight:bold
classDef process   fill:#dbeafe,stroke:#3b82f6,color:#1e40af
classDef phase     fill:#ede9fe,stroke:#7c3aed,color:#4c1d95,font-weight:bold

语义映射规则：

节点类型	classDef	颜色含义	使用场景
开始节点	`startNode`	绿色	流程入口，通常命名含 `START`
成功结束	`endOk`	蓝色	正常/成功出口，命名含 `END_OK`、`SUCCESS`
失败/错误结束	`endErr`	红色	错误/拒绝出口，命名含 `END_ERR`、`FAIL`、`ERROR`
决策节点	`decision`	琥珀色	菱形判断节点 `{...}`
普通步骤	`process`	浅蓝	执行步骤、操作、处理节点
阶段节点	`phase`	紫色	总览图中的阶段块，命名含 `PHASE_` 或代表整体阶段

应用方式（使用 ::: 内联语法）：

START["开始：接收请求"]:::startNode
STEP_1["步骤 1：处理"]:::process
DECIDE_1{"条件判断？"}:::decision
END_OK["结束：成功"]:::endOk
END_ERR["结束：失败"]:::endErr
PHASE_A["阶段 A"]:::phase

强制输出格式

最终回复只能有两部分，且顺序固定：

FLOWCHART.md 的主要章节，包含一个或多个 ```mermaid 代码块；每个代码块前必须有一个 ## 二级标题说明该图的用途。第一个代码块必须是总览流程图（flowchart TD）。
一句中文状态说明，说明已读取现有 FLOWCHART.md 或已写入目标 FLOWCHART.md。

禁止输出：

在 ## 小节之外夹带的自然语言摘要或条目列表
分析过程、自检过程、草稿、中间版本
只有子图而缺失总览图
子图与子图之间通过 Mermaid 代码引用对方的节点 ID（每个图必须各自完整、独立渲染）
缺少 classDef 声明的单色流程图

何时使用单图 vs 多图

单图（默认）：Skill 逻辑线性、分支不多、一个 flowchart TD 即可清晰表达时，只输出 1 个 Mermaid 块 + 1 个 ## 总览标题。
多图（复杂 Skill）：当 SKILL.md 含有明显的阶段划分（Phase A / B / C）、并行分支、降级策略、独立子流程等，总览图之后再用若干 ## 小节分别描述每个阶段 / 子流程。子图建议 ≤ 6 个。

标准输出模板（单图模式）

总览流程

flowchart TD
    classDef startNode fill:#22c55e,stroke:#16a34a,color:#fff,font-weight:bold
    classDef endOk     fill:#3b82f6,stroke:#1d4ed8,color:#fff,font-weight:bold
    classDef endErr    fill:#ef4444,stroke:#b91c1c,color:#fff,font-weight:bold
    classDef decision  fill:#f59e0b,stroke:#d97706,color:#fff,font-weight:bold
    classDef process   fill:#dbeafe,stroke:#3b82f6,color:#1e40af
    classDef phase     fill:#ede9fe,stroke:#7c3aed,color:#4c1d95,font-weight:bold

    START["开始：接收请求"]:::startNode --> STEP_1["步骤 1：读取关键输入"]:::process
    STEP_1 --> DECIDE_1{"是否满足执行条件？"}:::decision
    DECIDE_1 -->|是| STEP_2["步骤 2：执行主流程"]:::process
    DECIDE_1 -->|否| END_ERR["结束：返回限制说明"]:::endErr
    STEP_2 --> STEP_3["步骤 3：生成结果"]:::process
    STEP_3 --> END_OK["结束：输出结果"]:::endOk

标准输出模板（多图模式，示例骨架）

总览流程

flowchart TD
    classDef startNode fill:#22c55e,stroke:#16a34a,color:#fff,font-weight:bold
    classDef endOk     fill:#3b82f6,stroke:#1d4ed8,color:#fff,font-weight:bold
    classDef endErr    fill:#ef4444,stroke:#b91c1c,color:#fff,font-weight:bold
    classDef decision  fill:#f59e0b,stroke:#d97706,color:#fff,font-weight:bold
    classDef process   fill:#dbeafe,stroke:#3b82f6,color:#1e40af
    classDef phase     fill:#ede9fe,stroke:#7c3aed,color:#4c1d95,font-weight:bold

    START["开始"]:::startNode --> PHASE_A["阶段 A"]:::phase
    PHASE_A --> PHASE_B["阶段 B"]:::phase
    PHASE_B --> PHASE_C["阶段 C"]:::phase
    PHASE_C --> END_OK["结束"]:::endOk

阶段 A：数据采集

flowchart TD
    classDef startNode fill:#22c55e,stroke:#16a34a,color:#fff,font-weight:bold
    classDef endOk     fill:#3b82f6,stroke:#1d4ed8,color:#fff,font-weight:bold
    classDef endErr    fill:#ef4444,stroke:#b91c1c,color:#fff,font-weight:bold
    classDef decision  fill:#f59e0b,stroke:#d97706,color:#fff,font-weight:bold
    classDef process   fill:#dbeafe,stroke:#3b82f6,color:#1e40af
    classDef phase     fill:#ede9fe,stroke:#7c3aed,color:#4c1d95,font-weight:bold

    A_START["阶段 A 开始"]:::startNode --> A_1["读取输入"]:::process
    A_1 --> A_2["清洗数据"]:::process
    A_2 --> A_END["阶段 A 结束"]:::endOk

阶段 B：并行处理

flowchart LR
    classDef startNode fill:#22c55e,stroke:#16a34a,color:#fff,font-weight:bold
    classDef endOk     fill:#3b82f6,stroke:#1d4ed8,color:#fff,font-weight:bold
    classDef endErr    fill:#ef4444,stroke:#b91c1c,color:#fff,font-weight:bold
    classDef decision  fill:#f59e0b,stroke:#d97706,color:#fff,font-weight:bold
    classDef process   fill:#dbeafe,stroke:#3b82f6,color:#1e40af
    classDef phase     fill:#ede9fe,stroke:#7c3aed,color:#4c1d95,font-weight:bold

    B_START["阶段 B 开始"]:::startNode --> B_1["分支 1"]:::process
    B_START --> B_2["分支 2"]:::process
    B_1 --> B_MERGE["合并结果"]:::process
    B_2 --> B_MERGE
    B_MERGE --> B_END["阶段 B 结束"]:::endOk

降级策略

flowchart TD
    classDef startNode fill:#22c55e,stroke:#16a34a,color:#fff,font-weight:bold
    classDef endOk     fill:#3b82f6,stroke:#1d4ed8,color:#fff,font-weight:bold
    classDef endErr    fill:#ef4444,stroke:#b91c1c,color:#fff,font-weight:bold
    classDef decision  fill:#f59e0b,stroke:#d97706,color:#fff,font-weight:bold
    classDef process   fill:#dbeafe,stroke:#3b82f6,color:#1e40af
    classDef phase     fill:#ede9fe,stroke:#7c3aed,color:#4c1d95,font-weight:bold

    FAIL{"执行失败？"}:::decision -->|是| DEG["降级路径"]:::process
    FAIL -->|否| NORMAL["正常继续"]:::process
    DEG --> RESUME["继续执行"]:::endOk
    NORMAL --> RESUME

语法归一化规则

总览流程图必须放在第一个 Mermaid 代码块，布局固定使用 flowchart TD；后续子图允许使用 flowchart TD 或 flowchart LR（其他语法如 sequenceDiagram、stateDiagram-v2 仅在 SKILL.md 本身明显描述该类图时才使用）。
节点 ID 只能使用 ASCII 字母、数字、下划线，例如 START、STEP_1、DECIDE_1。不同 Mermaid 块之间的节点 ID 允许同名，但不得跨块引用。
任何包含中文、空格、斜杠、括号、问号、冒号、箭头、emoji、尖括号的节点文本，都必须放进双引号。
子图标题如果包含中文或特殊符号，也必须写成 subgraph PHASE_A["阶段 1：结构感知"]。
节点内换行只能使用 <br/>，不要直接换行。
分支边标签只允许短标签：是、否、成功、失败、存在、不存在、通过、不通过。较长说明改写为节点，不要塞进边标签。
如果一个标签的写法可能触发语法问题，优先简化标签文本，不要为了保留冗长文案牺牲 Mermaid 稳定性。
每个 Mermaid 代码块必须以 mermaid 开头、 结尾，严格闭合；禁止在同一围栏内混写多种 diagram type。
每个 Mermaid 代码块前都必须有一个且仅一个 ## 二级标题。不要使用 # 一级标题或 ### 三级标题作为图的标题。
颜色规则：每个 Mermaid 代码块内，flowchart 声明行之后、第一条连线或节点定义之前，必须完整声明上方「颜色规范」中全部 6 个 classDef。所有节点（除纯中转/合并节点外）都必须通过 :::className 语法应用对应颜色类。
颜色语义一致性：同一语义的节点类型在所有图中保持相同颜色类；不得随意给无语义区分的节点混用颜色类。

自检清单

在输出前，逐项确认：

每个 Mermaid 围栏代码块的 mermaid 与 都闭合。
第一个 Mermaid 块首行是 flowchart TD。
同一 Mermaid 块内所有节点 ID 唯一。
所有带中文或特殊符号的节点标签都使用双引号。
节点标签中没有原生换行，只有 <br/>。
每个 Mermaid 块前面都有一个 ## 标题；没有图之外的自然语言摘要段落。
子图数量 ≤ 6；如果超过，考虑合并或简化。
没有跨 Mermaid 块引用节点 ID 的情况。
每个 Mermaid 块都包含完整的 6 个 classDef 声明（startNode / endOk / endErr / decision / process / phase）。
所有节点都正确应用了 :::className 颜色标注，没有遗漏的无色节点（纯合并节点除外）。

执行策略

如果现有 FLOWCHART.md 已经可用，优先做最小修订，尽量保留已有结构（包括已有的多图分块）；同时补齐缺失的 classDef 和 :::className 颜色标注。
如果现有 FLOWCHART.md 结构混乱或仅含片段 Mermaid，先在脑内整理章节划分，再按"总览 + 若干子图"的顺序写出来，所有图均附带完整颜色。
如果 SKILL.md 表达的工作流非常简单，直接输出单图即可；不要为了"凑多图"而硬拆。
如果 SKILL.md 含有复杂阶段 / 分支 / 降级策略等，主动拆成多图并在每个 ## 标题里点明主题，每张子图均包含完整 classDef。
最终回复时直接回显将要写入或已经写入 FLOWCHART.md 的全部内容（标题 + Mermaid 代码块）；末尾追加一句中文状态说明。

安装命令

一键复制安装选择包管理器,点击右侧复制,粘贴到终端回车即可

npx skills add WW-AI-Lab/openclaw-office/bin/skills/skill-workbench-mermaid-guard -y

查看通用安装教程

查看 Skill 原文

兼容工具

Claude Code
Cursor
Cline
Codex
Windsurf
Gemini
OpenCode
Roo Code
AAide
+Augment
GitHub Copilot
OpenClaw
KKiro
Junie
WWarp
Goose
Trae
Kilo Code
OpenHands
Amp
Zencoder
CContinue
AIAider
CodeBuddy
CodeGeeX
Replit Agent

安全审计

88 / 100

社区

未声明 license/许可。
未声明 version。
未限定 allowed-tools，默认拥有全部工具权限。

元信息

来源: github
WW-AI-Lab/openclaw-office
English

分类与标签

分类其他

先判断是否适合

作者设计意图

作者的方法与取舍

边界和复核

Skill Workbench Mermaid Guard

触发场景

颜色规范（必须应用于所有流程图）

强制输出格式

何时使用单图 vs 多图

标准输出模板（单图模式）

总览流程

标准输出模板（多图模式，示例骨架）

总览流程

阶段 A：数据采集

阶段 B：并行处理

降级策略

语法归一化规则

自检清单

执行策略

讨论