用途：为仓库或团队搭建 AI 编程智能体的配置体系，判断某条指导应放进 AGENTS.md、CLAUDE.md、settings、hooks、skills、plugins 还是 MCP。若任务更具体，可改用相邻技能：agent-workflow 处理日常执行循环与交接，skill-standardization 审计或重写 SKILL.md，security-best-practices 处理更广泛的应用加固。
使用方式：先把配置任务归入一两类通道——instruction-scope（常驻项目规则、仓库上下文、编码规范）、guardrails（权限、hooks、审批、危险命令拦截）、capability-packaging（技能、插件、扩展、MCP、自定义命令）、team-sharing（默认值、入库配置、本地覆盖边界）；再选最小的正确配置面：常驻仓库指令放项目指令文件，可复用的任务指导放技能，外部集成放插件/扩展/MCP，安全控制放设置、权限规则和 hooks，个人偏好保持本地；随后按最小权限配置护栏，默认使用窄白名单而非常用通配符审批，显式拦截破坏性命令，区分安全自动化和需人工复核的步骤；最后验证作用域（全局、项目、仓库或用户本地）、检查权限是否过宽、指令是否重复、是否泄露密钥，并在仓库有相应工具时运行校验或 lint。
限制与注意：资料未提供具体收费、平台或效果信息。不要推荐一刀切自动审批、不受限的主机执行或未知 MCP 端点作为默认。避免在项目文件、技能和设置中重复同一规则。团队共享配置应说明哪些是有意共享、哪些必须保留在本地。