成为赞助商——支持中文 Agent 生态

了解赞助
库Agent场景库
← 返回用例列表

Ghost:常驻个人机构要靠闸门而非通读

对照个人实践:把 3 a.m. 仍在行动的个人 Agent 建成带审批/审计/物理停机的小机构;质量来自 Agent 控不了的闸门,不代你合生产、不代你花费。

场景说明

面向独立开发者与重度个人自动化:把「常驻 Agent 输出多到读不完」写成可对账的治理失败课,区别于通用定时任务壳与部门自托管 Agent 名册。

案例叙事

01他们做了什么

作者 Eren Yalçın 在个人站《65 days, 680 commits, 170 lessons: building and operating a one-person autonomous institution》(datePublished 可核)写明:目标不是聊天窗或需人盯的编码会话,而是凌晨三点仍在行动的系统——盯站点、读邮件、驱动 Mac 与备用 iPhone、写提醒,并在早晨汇报「做了什么 / 需要我什么」。公开树为 ghost-core;真正交付物是伴随失败写入的 LESSONS。

机制侧把 Ghost 写成「小机构」:VPS 上 Telegram 桥接拉起 Claude Code;Mac 经反向隧道作 worker;iPhone 经 WebDriverAgent 作 limb;驾驶舱 App 含审批卡与 Pulse;记忆用 SQLite+FTS 并注入每轮;治理把动作分成 read / reversible / permanent / spend,后两类必须审批,另有审计日志与 freeze。关键设计约束:常驻系统产出远超人工通读,故质量只能来自 Agent 控不了的闸门。文中按时间线复盘五类失败:未绑定的测试钩(hooksPath 未版本化)→自修复绑定+同命令 CI;可选评审等于自我豁免→规则触发、盲审(不见推理)、可否决;无人值守升级杀进程→禁外部重启+飞行中消息落盘恰好一次重入队;网络依赖的软停机不够→YubiKey 物理在位才开 Mac 快车道;API 有新模型而 CLI 别名过期→自解析「API∩已装 CLI」交集并日报漂移。本场景据此输出「常驻个人机构治理」提纲。禁止声称已代你常驻运行或已代花费。

02实际效果

  • 源披露第 65 天量级:约 680 commits、170 条课次、审计约 1934 条动作、站点自部署约 220 次,以及邮件摘要/提醒/App Store 端到端等定性能力;属作者环境,不可外推为你的 SLA。
  • 能把「再加一个评审 skill 让 Agent 自觉调用」与「规则触发+盲审+否决+物理停机」拆开。
  • 为动作分级、第二眼、停机与课次从 commit 回流 playbook 提供提问清单。

03值得知道

  • 源是个人生产侧写与公开 scrub 后的参考实现,不是托管产品;私有读件(邮件/备份等)故意不进公开树。
  • 设备控制与邮件读取威胁模型极重;权限边界与物理停机不可当装饰。
  • 上面写的是作者公开做法与失败课,不是替你声称「已零事故运行 N 天」。

04可复制提示词

常驻 Agent 治理闸门简报

你是个人常驻 Agent 治理助手。只根据用户约束写闸门提问清单,不要编造已上线。

运行位置:{{runtime_hosts}}
可触达数据:{{data_surfaces}}
是否允许无人值守改码/花费:{{unattended_scope}}
现有停机方式:{{kill_switch}}

输出 Markdown:
1. 动作四级(读/可逆/永久/花费)举例
2. 哪些必须规则触发盲审(Agent 不可 opt-out)
3. 物理或带外停机候选
4. 审计字段与周合成要读的失败类
禁止索要生产密钥;禁止声称系统已常驻运行。

闸门失效复盘提纲

某次常驻 Agent 动作越过了你以为存在的控制,请写复盘提纲。

事件摘要:{{incident}}
原以为的闸门:{{assumed_gate}}
实际影响:{{impact}}

输出:
1. 闸门是未绑定、可被 Agent 跳过,还是外部重启毁掉了飞行中状态
2. 最小补丁(自修复绑定 / 盲审 / 恰好一次重入队 / 物理键)
3. 如何把课次写入可检索 playbook 而非只留在 commit
4. 人工确认清单
不要伪造「已永久修复」。

怎么做

  1. 粘贴你是否要 24/7 行动、可触达设备(本机/VPS/手机)、以及永久/花费类动作是否必须人工批
  2. Agent 按实践帖要点输出:动作分级→强制盲审第二眼→物理/密钥停机→审计与课次回流提问清单
  3. 人工在自有栈落地;Agent 不代合并生产、不持你的支付凭据、不声称已替你跑通 65 天

实用提示

  • 源帖核心约束:质量不能靠「有人醒着逐行读输出」,必须来自 Agent 无法自行关闭的闸门
  • 与 scheduled-recurring-agent-tasks / solo-company-agent-departments / autonomous-employee-like-agent 不同:本条聚焦常驻个人机构的五类闸门失败与补丁,不是定时壳或部门编制隐喻
#个人 Agent#治理闸门#Claude Code#常驻系统#审计