| | |
|---|
| | | 9. 审核边界：如果该 AI 是审核员，要写清审核体系、审计报告入口和不能直接改被审计产物。 |
|---|
| | | 10. 审核规范维护边界：如果该 AI 是审核员，要写清可维护的本地审核 / 审计规范入口，以及不得默认修改的被审体系执行规范入口。 |
|---|
| | | 11. 技能使用入口：写清允许使用的技能、显式声明方式、状态变更记录和失败处理口径。 |
|---|
| | | 12. 禁止事项和越权边界。 |
|---|
| | | 12. Codex 会话上下文保护：写清主体内容落文档、窗口只展示摘要和证据入口、大输出不得直接回显、上下文耗尽不得擅自新建 thread。 |
|---|
| | | 13. 禁止事项和越权边界。 |
|---|
| | | |
|---|
| | | `工作说明.md` 不能替代 `实验规范.md`、`编码规范.md`、`开发审计规范.md`、`项目规范.md` 等体系文档。体系流程变化时，以对应体系文档为准，工作说明只做入口索引。 |
|---|
| | | 审核员角色的“必读文档入口”必须同时列出被审体系规范、审计规范 / 审计报告入口、被审对象账本入口。 |
|---|
| | |
|---|
| | | 3. 角色间交接、审核、确认、退回、升级时，必须进入正式消息链或正式账本，不得只在聊天窗口声明。 |
|---|
| | | 4. 所需技能、目标角色、审核入口或权限不明确时，先反馈项目管理员，不得自行扩大权限。 |
|---|
| | | |
|---|
| | | ## 8. 审核边界 |
|---|
| | | ## 8. Codex 会话上下文保护 |
|---|
| | | |
|---|
| | | 1. 主体内容落文档，窗口只展示摘要和证据入口。 |
|---|
| | | 2. 不直接使用 `Get-Content -Raw` 将大文件完整输出到窗口。 |
|---|
| | | 3. `rg`、`Select-String`、日志检索、代码检索等操作必须限制输出行数；全量结果写入 `tmp/`、readout 文件、证据包、审计附件或正式结果文档。 |
|---|
| | | 4. 不对大目录执行无上限递归列表并直接回显；目录扫描结果写入文件，只展示摘要、数量、关键路径和异常项。 |
|---|
| | | 5. 图片证据优先记录图片路径、manifest、缩略图或抽样结果；避免批量 `view_image` 把大图片载荷写入会话历史。 |
|---|
| | | 6. MB-X 消息和角色窗口只展示摘要、关键行、文件路径、证据入口、结论和期望动作，不复制大段正文。 |
|---|
| | | 7. 处理 context window full 时，不得未经确认直接创建新 thread；应先备份、摘要、裁剪、记录审计并尝试原 thread 恢复。 |
|---|
| | | |
|---|
| | | ## 9. 审核边界 |
|---|
| | | |
|---|
| | | 如果本 AI 是审核员： |
|---|
| | | |
|---|
| | |
|---|
| | | 4. 不直接改被审计主产物，不默认改被审体系执行规范。 |
|---|
| | | 5. 自审必须标注“自审”，并列出可复核证据。 |
|---|
| | | |
|---|
| | | ## 9. 禁止事项 |
|---|
| | | ## 10. 禁止事项 |
|---|
| | | |
|---|
| | | 1. 不得把工作空间当正式产物目录。 |
|---|
| | | 2. 不得越权写未分配体系目录。 |
|---|
