把「大文件排查」交给智能体,难点不在模型能力,而在流程是否说清楚:输入是什么(仓库),按什么顺序处理,交付什么(大文件清单),哪些事不能做。Skill 就是把这些写下来的载体。

单个技能解决一个环节,把几个技能串起来,才能覆盖一整段工作。本文示范「大文件排查」与三个相关技能的组合。

组合方案

顺序技能作用交给下一步的东西
1密钥泄露扫描扫描提交中可能泄露的密钥与令牌疑似泄露清单
2大文件排查找出仓库中的大文件与误提交的二进制大文件清单
3分支策略说明为团队写清分支策略与发布流程流程文档
4配置一致性检查比对多环境配置文件,找出缺失项与可疑差异差异表与风险说明

交接格式是关键

技能之间靠“上一步的输出就是下一步的输入”衔接。建议约定:

  • 每个技能的输出都带固定标题,便于下一个技能定位内容
  • 不确定项统一放在“需人工确认”小节,后续技能不得把它当作确定事实
  • 「大文件排查」接收的是仓库,如果上一步给的格式不同,先做一次转换

怎么编排

有三种常见方式:

  1. 人工串联:每一步结束后由人确认,再触发下一个技能,最稳妥
  2. 编排指令:写一个总技能,列出调用顺序与交接要求,由智能体依次执行
  3. 工作流平台:在 Dify、扣子、n8n 等平台中把每个技能做成节点,用条件分支处理异常

编排指令示例(示意)

# 组合流程:密钥泄露扫描 → 大文件排查 → 分支策略说明 → 配置一致性检查
1. 调用 secret-leak-scan,保存输出为 step1
2. 以 step1 为输入调用 large-file-audit,保存为 step2
3. 以 step2 为输入调用 git-workflow-guide
4. 调用 config-consistency 做收尾
- 任一步出现“需人工确认”时暂停,等待用户回复后再继续

注意事项

  • 链条越长,错误越容易被放大,关键节点要有人看
  • 属于中等风险:结果会影响业务判断,建议在输出前设置人工审核点
  • 每个技能单独测试通过后再组合

相关技能

平台选择建议

同一个「大文件排查」技能可以落在不同平台上,选择时主要看你在哪里工作、要不要执行代码、要不要接外部系统:

  • Gemini CLI:Gemini CLI 会读取项目中的 GEMINI.md 作为长期上下文。详见Gemini CLI 版
  • Function Calling:Function Calling(工具调用)是主流大模型 API 的通用能力:你用 JSON Schema 描述函数。详见Function Calling 版
  • 扣子(Coze)智能体与工作流:扣子(Coze)是字节跳动推出的智能体开发平台。详见扣子(Coze)智能体与工作流 版

这个技能需要运行本地脚本(解析文件、调用命令行工具等),要求运行环境允许执行代码,可据此排除不支持相应能力的平台。

智能体与人的分工

技能不是把工作全部交出去,而是把重复、机械的部分交给智能体,人把住判断和责任:

步骤智能体负责人负责
扫描历史中的大对象按指令完成并给出依据抽查关键处,确认无误
标出路径与大小按指令完成并给出依据抽查关键处,确认无误
建议迁移到 LFS按指令完成并给出依据抽查关键处,确认无误
提醒改写历史的风险按指令完成并给出依据抽查关键处,确认无误
最终交付整理大文件清单决定是否采用、是否对外

属于中等风险:结果会影响业务判断,建议在输出前设置人工审核点。

延伸阅读

说明:文中的配置、代码与目录结构均为示意,用于说明思路;各平台的入口、字段名与能力会更新,落地前请以对应官方文档为准。示例中的数据与场景为虚构,不代表真实案例。