HumanLayer Skills：指令保留与可审阅控制循环
安排维护助手之前，先做合成准入模拟器
不创建 PR、不授予真实写权限，先模拟审阅容量、精确迭代命令和所需策略缺失。
安排维护助手之前，先做合成准入模拟器知识学习CN编辑简报更新 2026-09-14
你将学会
- 先模拟能否开始，再模拟代码变化
- 区分模型策略与上游执行
- 解释每一次决定
开始前需要
- 了解仓库指令和基本 GitHub Actions
- 理解审阅范围与持久助手上下文
设计受限且可检查的流程，区分模板假设和经过验证的行为。
先看结论
- 不用助手或凭据也能测试准入策略。
- 更严格教学规则不能归因于上游模板。
- 模拟允许不等于真实授权。
先模拟能否开始，再模拟代码变化
一个有价值的学习扩展，是对合成事件运行纯准入函数，输入事件类型、开放审阅数量、工作流身份、评论角色、命令和策略可用性，输出允许或等待及原因。这是我们的建议，不是宣称 HumanLayer 已有的新功能。
模拟不访问 GitHub、不使用凭据、不写文件，目的是在连接执行者之前让策略可检查。配套模型刻意要求精确 /iterate 命令边界和所需策略可用，比照搬模板前缀匹配与空记忆处理更严格。
区分模型策略与上游执行
测试已有 PR 的定时任务、明确人工覆盖、未授权评论者、标记错配和所需策略缺失，再加入只以前几个字母相同、却不是 /iterate 后接空白或结尾的命令。应说明哪些拒绝是建议强化，而非上游现有行为。
模型里的匹配标记仍只是路由数据，不能证明分支可信、验证 token 或隔离助手。这些需要独立集成设计和测试。合成案例通过，不授权启用真实工作流。
解释每一次决定
用小表格或二维流程展示输入事实、选定策略和决策原因。缺少观察时保持未知，不要猜成没有开放任务。未来实现中的人工覆盖也应明确且有记录，不能隐藏在默认行为中。
后续集成可以获取真实观察，但准入仍应与修改和发布分离。第一步只对测试事件生成只读报告，再考虑获授权执行者。本学习项目没有创建周期流程或改变外部状态。
如何选择
| 比较维度 | 方案 A | 方案 B |
|---|---|---|
| Best when | You need predictable behavior and easy auditing | You need adaptive optimization and have reliable telemetry |
| Main risk | May leave performance on the table | Can become difficult to explain or debug |
实施步骤
- 1
定义合成输入和明确策略。
- 2
测试队列、命令边界及缺失策略。
- 3
报告原因和未知观察。
- 4
第一阶段不接入真实修改。
可复制示例
json
{
"项目建议": true,
"输入": "合成事件",
"精确命令边界": true,
"要求策略可用": true,
"网络访问": false,
"创建PR": false,
"启用定时": false
}常见问题
模拟器是上游工作流运行器吗？
不是。它是采用更严格规则的独立学习模型。
通过模拟证明真实分支安全吗？
不能。分支信任、凭据和执行还需单独检查。