日志排查 Skill 团队落地指南:从个人用到全员共享
运维与平台工程师经常要做「日志排查」这类事:从大量日志中找出错误模式与首次出现时间。每次都从头写提示词,结果时好时坏;把它做成智能体 Skill,就能让智能体每次按同一套步骤执行,输出结构也更稳定。
一个人用得顺手的技能,推广到团队时会遇到新问题:放在哪、谁来改、怎么知道它变好了还是变坏了。下面以「日志排查」为例给出落地做法。
1. 统一存放位置
- 编码类工具:放在仓库中(如
.claude/skills/log-triage/、.cursor/rules/),随代码评审 - 业务平台(GPTs、扣子、百炼、飞书 aily 等):指定一个管理员账号维护,避免多人各建一份
- 在团队文档中登记:技能名、负责人、适用场景、当前版本
2. 版本与变更记录
在技能目录里放一个 CHANGELOG,每次修改写明改了什么、为什么改、测试结果。重大修改先在小范围试用一周。
3. 评审规则
修改技能和修改代码一样要评审,重点看:
- 步骤是否仍覆盖:过滤错误级别、按特征聚类、定位首次出现、关联部署时间
- 约束是否仍包含「变更类命令先在测试环境演练,并准备好回滚」
- 测试集是否全部通过
4. 培训与说明
给团队写一页使用说明:什么时候用、怎么触发、输出怎么复核、遇到问题找谁。附一个场景实录帮助理解。
5. 收集反馈
设一个固定渠道收集“用得不好”的案例,每两周集中处理一次,把典型问题补进测试集。不要依赖印象判断效果,以测试集与真实反馈为准。
6. 权限与合规
风险较低,但输出仍需快速过目再使用。团队共享时尤其要确认:技能能访问哪些数据、谁能修改技能、离职或转岗后权限是否回收。
推广节奏建议
| 阶段 | 范围 | 目标 |
|---|---|---|
| 试点 | 2~3 人 | 跑通流程,修正明显问题 |
| 扩大 | 一个小组 | 补齐测试集与使用说明 |
| 全员 | 整个团队 | 纳入日常流程,定期评审 |
平台选择建议
同一个「日志排查」技能可以落在不同平台上,选择时主要看你在哪里工作、要不要执行代码、要不要接外部系统:
- n8n AI Agent:n8n 是可自托管的工作流自动化工具。详见n8n AI Agent 版
- Cursor Rules:Cursor 用项目规则(Project Rules)给智能体注入长期指令。详见Cursor Rules 版
- Windsurf Rules:Windsurf 的规则用于约束 Cascade 智能体的行为。详见Windsurf Rules 版
这个技能需要运行本地脚本(解析文件、调用命令行工具等),要求运行环境允许执行代码,可据此排除不支持相应能力的平台。
智能体与人的分工
技能不是把工作全部交出去,而是把重复、机械的部分交给智能体,人把住判断和责任:
| 步骤 | 智能体负责 | 人负责 |
|---|---|---|
| 过滤错误级别 | 按指令完成并给出依据 | 抽查关键处,确认无误 |
| 按特征聚类 | 按指令完成并给出依据 | 抽查关键处,确认无误 |
| 定位首次出现 | 按指令完成并给出依据 | 抽查关键处,确认无误 |
| 关联部署时间 | 按指令完成并给出依据 | 抽查关键处,确认无误 |
| 最终交付 | 整理错误摘要与时间线 | 决定是否采用、是否对外 |
风险较低,但输出仍需快速过目再使用。
延伸阅读
- 日志排查 · OpenAI Agents SDK 版
- 日志排查 · GPTs 版
- 日志排查 · 测试用例
- 运维手册编写 · 团队落地
- 发布检查清单 · 团队落地
- 智能体Skills 分类:625 个技能 × 32 个角度
说明:文中的配置、代码与目录结构均为示意,用于说明思路;各平台的入口、字段名与能力会更新,落地前请以对应官方文档为准。示例中的数据与场景为虚构,不代表真实案例。