工程控制自查
AI Agent 生产就绪度 50 项自查清单
免费、无需注册，涵盖 5 大核心工程控制维度的 50 项自查项。逐项记录团队已核验的控制，查看待补齐的发布依赖，并复制本地 Markdown 问题草稿。自查不构成上线批准。
适用范围：面向调用外部工具或处理敏感数据的 Agent，尤其是容器化部署。仅在本系统中核验控制目标后勾选；命令和数值阈值是示例，并非通用硬性要求。若某项不适用，请保持未勾选并另行记录原因；本清单暂无“不适用”状态。
发布依赖：
尚未开始核对
已核验 0 / 50 项控制。勾选已核验项，生成待跟进的发布依赖。
级别过滤：
正在显示 50 项
第一部分
权限收敛、工具契约与凭据隔离
在代码底层强制限定 Agent 在物理上允许调用的工具与读写边界。
第二部分
沙箱隔离、网络出站与环境收容
控制工具执行时的容器边界，防止容器逃逸与凭证外联泄露。
第三部分
入站清洗与抗提示词注入防线
杜绝外部数据伪装成控制指令，化解间接注入与内部安全坍塌。
第四部分
有限状态机、额度与硬熔断机制
阻止无限递归自愈、高频重试雪崩与账单失控。
第五部分
人机协同、状态回滚与可观测审计
确保状态变更具备可逆性，审计链路可完整重放，建立明确的责任人归属。
需要一次权威的独立 Launch Gate 生产准入审查？
切勿在未经系统性验证的“Prompt 口头安全约束”下冒险上线高后果 Agent。BartsAI 为技术负责人提供为期 1 周的独立架构审查，全方位压力测试工具防线，量化爆炸半径，并出具包含清晰发布依赖条件与降级预案的独立工程意见书。
进度自动保存在当前浏览器的 localStorage，仅记录已勾选条目代码与更新时间，不上传这些选项。有效期为 7 天，保存或恢复时续期；过期记录在下次打开工具时清除，也可点击“清除本地进度”手动删除。