risk-classification
将Agent任务按风险等级分为4级
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：risk-classification。 它的用途是：将Agent任务按风险等级分为4级 完整的 Skill 内容见：https://321skill.com/skills/risk-classification-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请将以下任务分类风险等级：'部署Python脚本到生产服务器执行'，它会返回RED（高风险），因为涉及生产环境执行代码。再如：'读取本地缓存文件'，返回GREEN。
介绍
在AI Agent开发与运维中，不同任务对系统安全、数据隐私、资源消耗的影响差异巨大。risk-classification 提供了一套标准化的风险分级框架，能够将Agent任务自动归类为GREEN（低风险）、YELLOW（中等风险）、RED（高风险）或CRITICAL（严重风险）四个等级，帮助团队快速识别并优先处理高风险操作。
使用方式非常直接：将待评估的任务描述或指令输入Skill，它会基于内置规则（如涉及敏感数据、执行系统命令、调用外部API等维度）进行匹配，返回对应的风险等级标签。支持批量输入，也可集成到CI/CD流水线或MCP工作流中，实现自动化风险门禁。
适合智能体开发者、项目管理者、产品经理以及安全审计人员。对于需要频繁审查Agent行为、控制操作权限的团队尤其有用，例如在金融、医疗、政务等合规要求严格的场景中，可作为安全前置检查环节。
建议结合具体业务场景自定义风险规则（如调整敏感操作清单），并注意该Skill仅提供静态分类，不包含动态行为监控或实时告警功能。高风险任务仍需人工复核。
核心特点
与通用分类工具不同，本Skill专门针对Agent任务的操作语义设计，聚焦于任务执行层面的风险（如文件写入、网络请求、权限提升），而非内容安全或代码质量分级。
注意事项
不适用于对非Agent任务（如纯文本处理、图像生成）进行风险分级，且无法处理涉及复杂上下文依赖的模糊任务。
常见问题
风险等级的分类依据是什么？
依据任务是否涉及敏感数据访问、系统命令执行、外部网络通信、资源消耗等维度，结合预设权重判定。
可以自定义风险规则吗？
可以，通过修改配置文件中的规则映射表，支持添加自定义敏感操作和等级阈值。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/risk-classification-x-3/raw/index.md 读取 risk-classification 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/risk-classification-x-3/raw/index.md（查看排版版本）