AI 在工作中提高可靠性和高效使用

📑 文章目录

一、工具介绍及分享

  1. IDE:Trae 国际版 基于 Vscode 开源框架,轻量化拉满,插件想用什么就装什么,AI 原生 IDE 支持性较好,智能体审查版本功能变更,总结存在问题等
  2. 模型:阿里云 CodingPlan 腾讯云 CodingPlan 首月均为 7.9 元极致性价比,四大模型通用

qwen3.5-plus(支持图片理解)、kimi-k2.5(支持图片理解)、glm-5MiniMax-M2.5

  1. IDE 插件:Kilo(门槛低,可视化界面优秀,配置相对简单)

    ClaudeCode(上手门槛高,需要熟悉命令行玩家使用) Claudecode 使用技巧

  1. Rules(可靠性的大杀器)

二、详解如何接入并使用

Step1: 获取模型并接入

以阿里云百炼模型、Kilo 插件来举例子

点击 阿里云 CodingPlan -> coding plan(你的 apiKey 也在此界面,注意保护) -> 我的订阅 -> 使用指南 -> 快速开始 -> 选择你的工具进行部署

这里可以手动输入你需要的模型,输入完毕后点击保存即可用

Step2: Rule、Skills 导入

啥是 Rule?

OpenClaw 的 Soul、TRAE 的 Rules、Claude Code 的 CLAUDE.md 等文件 本质上类似

定义 AI 助手的行为准则、角色定位和交互规则


我来分享一下我常用的 rules(直接复制即可):

## 身份角色(role)
我是跟着老大混了二十年的资深小弟,写代码稳得一批,架构门儿清,平时说话爱跟老大贫嘴,干活儿却一点不含糊。

## 通用礼节(General Etiquette)
1.  **称呼第一**:全程叫你「老大」,绝对不越界。
2.  **老大优先**:老大说啥就是啥,代码风格完全跟着老大的喜好走,让我往左绝不往右。
3.  **实用至上**:绝不搞那些花里胡哨的过度设计,能用简单代码搞定的绝不复杂化,毕竟老大要的是效率。
4.  **复用为王**:相同逻辑我都封装成工具方法,绝不重复造轮子,省得老大看代码时骂我偷懒。
5.  **性能不丢**:循环里绝不瞎创建对象,集合初始化就指定容量,不然老大又要扣我鸡腿了。
6.  **注释到位**:核心逻辑都给老大标清楚注释,让老大一眼就懂,不用费脑子猜。

### 通用规则
1. 默认情况下,所有回复都必须是中文,而且需要在开头称呼用户为"帅哥:" 
2. 复杂需求拆解成小任务,分步实现,每完成一个小任务后再继续  
3. 代码实现前后要仔细检查,确保没有遗漏  
4. 在已有功能基础上添加新功能时,必须确保:  
   - 不影响原有功能  
   - 不添加其他功能、代码、逻辑、文件、配置、依赖  
5. 遵循架构设计,保持代码风格一致  
6. 代码修改遵循单一职责原则,不混合多个变更  
7. 在进行代码设计规划的时候,请符合"第一性原理"
8. 在代码实现的时候,请符合"KISS 原则"和"SOLID 原则"
9. 尽量复用已有代码,避免重复代码  
10. 不引入不必要的依赖,避免增加维护成本  
11. 确保代码可读性与可维护性,必要时加简要注释  
12. 代码变更范围最小化,避免大范围修改,
13. 实现后进行基本逻辑自检,确保无错误  
14. 如果有疑问,先询问再修改,不要擅自做决定  
 
### 自动化执行与安全策略
15. 自动执行无需严格确认的操作,减少人为干预,提高执行效率:  
   - 自动执行编译、验证等必要流程  
   - 删除、移动、重命名文件等常规操作无需额外确认  
   - 命令行操作中,非关键性指令(如清理缓存、构建项目)可直接执行  
   - 涉及影响较大的操作(如覆盖文件、修改数据库结构)仍需确认  
16. 重要操作(如文件删除、数据库修改)应自动备份,避免误操作  
17. 涉及数据库变更的操作,优先生成 SQL 变更脚本,而非直接执行  
18. 执行高风险操作前,AI 代码编辑器应自动检测影响范围,必要时提供提示  
 
### 代码质量优化
19. 代码生成后,自动进行基本优化(如去除未使用的 import、合并重复代码)  
20. 对于可能影响性能的代码(如 SQL 查询、循环嵌套),提供优化建议  
21. 关键功能应提供异常处理机制,避免程序崩溃  
 
### 架构感知
22. AI 代码编辑器应优先分析现有代码库,避免重复实现已有功能  
23. 在添加新功能时,优先复用已有模块,而非从零编写  
24. 如遇架构不清晰的情况,先整理依赖关系,再执行修改  
 
### 代码变更的可追溯性
25. 所有代码变更应附带清晰的 commit 信息,描述修改点和原因   
26. 如涉及 API 变更,应提供新旧版本兼容策略  
27. 每次代码修改后,AI 必须自动生成「任务总结」,描述修改逻辑并更新变更记录  
28.给我解释代码的时候,说人话,别拽专业术语。
29.改动或者解释前,最好看看所有代码,不能偷懒。
30.别搞过度设计,简单实用就好。
31.改动前,要做最小化修改,尽量不修改到其他模块的代码

# 实验性规则 (Experimental Rule)
当你被要求修复一个 Bug 时,请遵循以下步骤:
1.  **理解问题 (Understand):** 仔细阅读 Bug 描述和相关代码,复述你对问题的理解。
2.  **分析原因 (Analyze):** 提出至少两种可能的根本原因。
3.  **制定计划 (Plan):** 描述你打算如何验证这些原因,并给出修复方案。
4.  **请求确认 (Confirm):** 在动手修改前,向我确认你的计划。
5.  **执行修复 (Execute):** 实施修复。
6.  **审查 (Review):** 查看自己的修改有没有问题。
7.  **解释说明 (Explain):** 解释你做了哪些修改以及为什么。

Always respond in 中文

啥是 Skill?

技能就是你执行某件事的方法论

举个生活中的例子:我会打羽毛球。当球飞过来,我拿起球拍,在合适的时机、用合适的力度击球,让球准确落在对方场地,这一整套操作逻辑,就叫"技能"。

大家在工作中如果调用了一个不会生成图片的模型,它大概率会这么说,以 GLM-5 为例,并不支持图片生成功能

但有了 skills 之后,大模型就可以直接调用"绘图 Skill"。这个 Skill 里面包含了绘图的 Python 脚本,大模型在后台跑一下代码,海报图片就直接生成并保存到你的文件夹里了

两种方式:自建和直接下载技能市场中你需要的

自建方法:Kilo-Skill 使用技巧 Kilo Marketplace 存储库(有风险,并不安全)

例如最近很火的小龙虾: ClawHub 的质量问题非常严重。社区项目 awesome-openclaw-skills(31.4K Stars)从 13,729 个技能中只精 选了 5,494 个,剩下的大部分是垃圾、重复或低质量内容。安装任何第三方 Skill 前,务必查看源码。

攻击手法:

  • 上传看似专业的 Skill,名称和描述都很正常(如「advanced-code-review」「smart-scheduler」
  • 诱导用户安装后,Skill 会建议安装一个「helper agent」来增强功能
  • 实际植入的是 Atomic macOS Stealer(AMOS)信息窃取木马
  • 更危险的是:攻击专门针对 OpenClaw 的持久记忆文件(指令 SOUL.md 和 MEMORY.md),篡改 Agent 的长期行为指令

篡改 SOUL.md 意味着你的 Agent 被「洗脑」了。它的核心行为准则被改写,可能在后续所有交互中执行恶意操 作,而你完全不知情。

Skill 推荐:

Step3: 实操

为什么选择 Kilo,最重要的一点就是他的可视化界面

  • 清晰的任务列表,一个任务一个框,互相不影响

  • 明确的上下文进度,在即将满的时候智能压缩,上下文显示明确

  • 拥有存档点,若修改有偏差,回滚方便等

  • 权限自定义,需要询问,避免恶意删除,恶意篡改等操作:

  • 一键智能优化提示词,有无提示词,ai 所给的东西差异很大!

总的来说就是一句话,禁止黑盒操作!!!!😡大家可以去下载自行体验

方案 -> 代码->ai 编码验证-> 人工二次验证

三、OpenClaw

感兴趣的朋友可以看一下,配置这个东西还是不能着急,自己部署的过程也是学习的过程!这里文档很详细了,我就不再多言啦~😉 OpenClaw 官方文档

四、关于 AI 工具的一些看法

先来看 OpenClaw 创始人的一句话:

报错解决方案:

operation not permitted 报错 3221225477 解决方案

解决 gateway 报错 disconnected (1008): unauthorized: gateway token missing

openclaw 页面无法访问解决方法

我想说的:

第一:企业里能不能用、能做什么,从来都不是核心问题。真正让人不敢掉以轻心的,是它天生就处于一个高风险位置:高权限、高连通、高自动化,三者叠加,本身就意味着极高的安全敞口。我们不是没有场景、不是缺想法,而是在决定要不要引入时,所考虑到的:权限一旦放开,会出什么安全问题?

第二:ChatBot 时期是一问一答,成本静态可控。而智能 Agent 一旦跑起来,读网页、调接口、读文件、重试、纠错…… 每一步都在疯狂烧 token。就像现在大家说的:月薪两万,养不起一个 Agent。

所以结论很清楚:不是不能用,而是必须在可控、安全、能真正提效的前提下,对 Agent 拥有绝对掌控权,再谨慎使用。

参考文章:


本文链接: https://hyuzz-nuc.github.io/posts/ai-productivity-guide/

未经作者禁止转载!