forge
一个开源、安全、可移植的企业级AI Agent运行时框架。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：forge。 它的用途是：一个开源、安全、可移植的企业级AI Agent运行时框架。 完整的 Skill 内容见：https://321skill.com/skills/forge/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我创建一个能监控GitHub仓库PR并自动回复的Slack机器人'，它会引导你编写`SKILL.md`文件，定义监控的仓库、触发条件和回复模板。然后，Forge会将其编译成一个安全的Agent，你可以将其部署到公司的Kubernetes集群中，该Agent将通过仅出站的方式连接GitHub和Slack API，并在有新的PR时自动在指定频道通知和回复。
介绍
Forge是Anthropic Agent Skills标准的开源运行时，旨在解决企业环境中AI Agent的安全部署和运行难题。它允许开发者编写一个简单的SKILL.md文件，Forge会将其编译成一个安全、可移植的Agent，可以直接部署在用户已有的基础设施上，无需暴露公共监听端口。
使用方式非常直观：通过forge init命令快速初始化一个Agent项目，编写描述Agent能力的SKILL.md文件，然后使用forge run命令即可在本地、Docker或Kubernetes中运行。它支持与Slack、Telegram等渠道连接，并内置了定时任务、记忆存储和多LLM供应商故障转移等功能。
Forge非常适合需要在自有环境（如企业内部、隔离网络、CI/CD流水线）中安全、可控地部署AI Agent的企业开发者和运维团队。它强调将Agent作为服务旁的一个组件运行，而非一个中心化的云服务。
与许多其他AI Agent框架（如LangChain、AutoGPT）不同，Forge的核心区别在于其“安全优先”和“本地优先”的设计哲学。它默认采用仅出站连接、严格的出口域名白名单、加密密钥管理，并且不开放任何公共监听端口，确保Agent完全在用户可控的边界内运行，特别符合企业安全合规要求。
核心特点
Forge的核心区别在于其严格的安全模型和本地化部署能力。它默认采用仅出站连接和出口域名白名单，无需开放公网监听端口，并能将Agent编译成可在隔离网络（Air-Gapped）中运行的独立、加固的容器，这使其在企业级安全敏感场景中独具优势。
注意事项
对于需要快速原型验证、不关心部署安全或希望使用托管云服务的个人开发者或小型团队，Forge可能显得过于复杂。
常见问题
Forge和LangChain有什么区别？
Forge是一个专注于安全、本地化部署的Agent运行时，强调将Agent编译成独立、加固的容器在用户环境中运行；而LangChain是一个更通用的AI应用开发框架，侧重于链式调用和工具集成，部署和安全模型由用户自行决定。
Forge需要连接云端吗？
不一定。Forge支持使用本地模型（如通过Ollama）运行，可以实现完全离线的Air-Gapped部署，无需任何云端连接。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/forge/raw/index.md 读取 forge 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/forge/raw/index.md（查看排版版本）