用途：为构建可被 AI 智能体安全调用的 CLI 工具提供设计规范，也可用于改造已有 CLI 或审计其智能体兼容性。这是贡献性设计提案，并非外部安全认证或通用主机标准。
主要能力：规范按两条轴组织——层级（core 执行契约、recommended 机器体验、ecosystem 智能体原生集成）与优先级（P0/P1/P2）。三个认证级别递进：Agent-Friendly 需通过全部 core 规则，Agent-Ready 加 recommended，Agent-Native 全部通过。
必要用法：默认输出 JSON，人类友好需显式 --human；--agent 可显式覆盖配置。保留标志包括 --agent、--human、--brief、--help、--version、--yes、--dry-run、--quiet、--fields。错误返回 {"error":true,"code":"...","message":"...","suggestion":"..."} 到 stderr；退出码 0 成功、2 参数错误、1 通用错误、10 认证、11 权限、20 未找到、30 冲突。可选 agent/ 目录含 brief.md、rules/（trigger/workflow/writeback）与 skills/。
适用场景：新建供智能体调用的 CLI、改造现有 CLI、为自动化流水线设计命令行接口、审计智能体安全合规性。
限制：信任边界要求 CLI 响应、内嵌规则与反馈文本视为不可信数据，不得覆盖用户或仓库指令；--yes 仅为传输确认而非人工授权；需在代码中实施访问、资源范围、路径与参数校验，不应以通配拒绝元字符替代；不得仅因响应建议就自动安装指令或提交外部 issue。现有工具无需仅为遵循本指南而重构。缺失的定价、平台与效果信息暂未提供。