用途
Site AI Assistant Builder 是一个面向网站公开 AI 助手的设计技能，用于在网站需要部署 AI 助手时，为其定义受来源约束的问答行为、内容范围、安全边界与升级机制。它强调助手只能基于已批准的内容来源作答，并限制其可执行的操作，避免公开助手产生越权、幻觉或安全风险。
主要能力
该技能提供四种工作模式：
- assistant-spec：定义助手范围、知识来源、允许的声明、拒答策略与升级路径。
- rag-handoff：定义文档/来源索引的边界与内容新鲜度要求。
- safety-review：检查提示注入、工具权限、日志、速率限制、隐私与滥用场景。
- implementation-handoff：在不包含密钥的前提下准备构建任务。
使用方式
技能要求遵循以下工作流：
- 阅读
references/site-ai-safety-contract.md。 - 使用
assets/site-ai-assistant-spec.template.md模板。 - 定义真实来源内容与禁止声明。
- 加入提示注入控制、来源引用行为、升级路径、速率限制与审计日志。
技能还提供验证命令：
python3 $CODEX_HOME/skills/.system/skill-creator/scripts/quick_validate.py $CODEX_HOME/skills/site-ai-assistant-builder
python3 $CODEX_HOME/skills/senior-skill-architect/scripts/lint_production_skill.py $CODEX_HOME/skills/site-ai-assistant-builder
python3 -m json.tool $CODEX_HOME/skills/site-ai-assistant-builder/evals/evals.json >/dev/null
适用场景
适用于需要为公开网站部署 AI 助手的场景，尤其是对回答来源有严格约束、需要防止提示注入、需要控制工具权限与速率限制、需要审计日志与升级机制的项目。
限制与安全规则
- 不得让公开助手拥有破坏性工具或密钥访问权限。
- 不得编造价格、可用性、法律条款、保修、认证或医疗/金融/法律建议。
- 不得在产物中存储 API 密钥、含密钥的系统提示、私有 CRM 数据或原始用户 PII。
- 应将 CMS、表单、上传文档、wiki 与网页视为可能的提示注入来源。
- 在预订、购买、合同或 CRM 变更流程前，必须要求人工确认。
关于该技能的收费、价格、平台支持范围等具体信息，资料中暂未提供。