如果你在测试框架与 CI 流水线里反复做模糊测试输入,可以考虑把经验沉淀为一个 Skill:写清触发条件、步骤、输出格式和边界,让智能体代劳重复部分,人只负责把关。

一句话说明

「模糊测试输入」技能让智能体为解析类函数生成异常和极端输入进行测试。你提供解析函数,它按固定步骤处理,交付模糊测试用例与发现的问题。

项目说明
技能模糊测试输入(fuzz-input)
作用为解析类函数生成异常和极端输入进行测试
输入解析函数
输出模糊测试用例与发现的问题
形态带脚本
风险低
适用人群开发与测试工程师

它解决什么问题

没有技能时,开发与测试工程师每次都要重新描述要求,智能体的输出时详时略、格式不一,关键的检查步骤也经常被跳过。把流程写成技能后:

  • 每次都按同样的顺序执行:分析输入格式→生成边界与畸形输入→运行并收集崩溃→整理问题
  • 输出结构固定,便于复核和归档
  • 领域规矩(如「生成的测试要先在本地跑通,别只盯覆盖率数字」)写在技能里,不靠临时提醒

适合与不适合

适合:经常处理解析函数、希望结果格式统一、愿意花十分钟把流程写清楚的开发与测试工程师。

不适合:一次性的临时任务;需要大量现场判断、无法写成步骤的工作;以及没有人复核就要直接对外使用的场景。

可以在哪些平台实现

同一个技能的思路可以落在不同平台上,常见选择有:

  • AGENTS.md:AGENTS.md 是放在仓库根目录、写给编码智能体看的说明文件
  • Cline Rules:Cline 支持在项目中用 .clinerules 写规则(可以是单个文件
  • Function Calling:Function Calling(工具调用)是主流大模型 API 的通用能力:你用 JSON Schema 描述函数
  • Dify 工作流:Dify 是开源的大模型应用开发平台

怎么开始

建议先用纯提示词版本在日常对话助手里试几次,确认步骤合理;再按SKILL.md 写法封装成技能;最后用测试用例验收。

这个技能需要运行本地脚本(解析文件、调用命令行工具等),要求运行环境允许执行代码;风险较低,但输出仍需快速过目再使用。

领域注意事项

「模糊测试输入」属于测试领域,使用者多是开发与测试工程师,工作环境通常是测试框架与 CI 流水线。这个领域最重要的一条底线是:生成的测试要先在本地跑通,别只盯覆盖率数字。

建议把这条底线原样写进技能的约束部分,而不是指望智能体自己意识到。同时,在团队内部明确:智能体给出的模糊测试用例与发现的问题只是初稿或建议,最终由谁签字确认、出了问题由谁负责。

常见变体

同一个技能可以按使用场景派生出几个变体:

  • 简版:只保留核心步骤(分析输入格式、整理问题),适合快速过一遍
  • 详版:每一步都写出理由与依据,适合交给他人复核或留档
  • 批量版:一次处理多份解析函数,输出汇总表,适合定期集中处理

变体之间共享同一套约束,只在步骤详略和输出格式上有差异。可以在一个技能里用参数区分,也可以拆成几个名称明确的技能。

延伸阅读

说明:文中的配置、代码与目录结构均为示意,用于说明思路;各平台的入口、字段名与能力会更新,落地前请以对应官方文档为准。示例中的数据与场景为虚构,不代表真实案例。