SkillRouter

该技能是一个确定性的自主任务编排引擎，旨在通过严格的防护栏机制协调多个可用技能的自动规划与执行。用户仅可通过显式命令（如"activate autonomous-skill-orchestrator"）激活此技能，一旦激活，系统将捕获并冻结当前用户意图，进入闭环执行状态，持续协调其他技能完成任务，直至用户发出明确的停止命令。 核心用法涉及九个严格定义的步骤：首先冻结用户意图作为不可变更的目标；随后初始化控制循环，禁用所有用户输入请求；接着请求规划器生成基于冻结意图的提案，并经过不可逆性、范围边界、工具可用性等风险门控检查；通过后将提案转换为确定性执行计划，对不同类型的模糊性采取分类处理（A类立即终止，B类一次性规范化）；随后按顺序执行各步骤并验证前置条件，任何失败立即中止；最后记录终止原因并循环回到规划阶段，直到用户发出停止命令时输出单个句点结束。 显著优点在于其极端的确定性和安全性设计。通过"冻结意图"机制防止目标漂移，确保执行过程严格遵循初始命令；内置的Sanity and Risk Gate提供了多层安全防护，能够识别不可逆操作、范围膨胀和未验证假设；完全自动化的执行流程消除了人工干预需求，特别适合需要长时间运行的批处理任务；此外，完善的失败后清理机制和状态衰减设计，避免了敏感信息的持久化存储。 潜在缺点与局限性不容忽视。首先，该技能本身为纯文档型规范，实际执行能力完全依赖于所协调的其他技能，若下游技能存在漏洞，本技能无法提供额外隔离；其次，其对模糊性的零容忍策略（A类模糊立即终止）可能导致在复杂现实场景中频繁中断；无法处理多目标或矛盾意图，也不支持执行中的动态调整；此外，一旦启动后除停止命令外无法交互，这意味着用户无法在执行过程中提供澄清或修正。 适合的目标群体主要包括需要将明确、单一目标分解为多个步骤并自动执行的高级用户，特别是那些熟悉命令行思维、能够接受"启动后不管"模式的技术人员。适用于运维自动化、批量数据处理、多步骤报告生成等场景，但不适合需要频繁人工确认或创造性决策的工作流程。 使用风险方面，虽然该技能文档本身安全（A级），但用户必须意识到其作为"协调器"的本质风险：它会自动调用其他技能，因此被调用技能的安全等级直接影响整体安全；执行不可逆操作（如删除数据）时，虽然有风险门控，但一旦通过检查将自动执行且无法撤销；用户必须牢记停止命令格式，在紧急情况下及时终止；此外，由于不存储历史偏好和行为模式，每次激活都需要完整指定意图，可能降低重复任务的效率。