AI工作流模板质量评估自动化

AI工作流模板质量评估自动化

4个可下载技能 · 4步自动化工作流 · 每个技能可单独运行

AI工作流模板数量快速增长，但能导入、能运行、能安全复用是不同问题。本套餐对脱敏的n8n类工作流JSON做离线结构合同检查、节点与外部请求风险扫描、隐私字段提示扫描，最后汇总为可交给人工负责人的复核证据包。4个技能都是标准库Python脚本，不导入平台、不执行节点、不读取凭据、不调用外部网络、不自动批准模板；静态发现不能替代真实权限、供应商政策、业务测试或法律判断。

4步自动化工作流

1 固化工作流结构合同

对应技能： workflow-structure-normalizer

解决什么： 检查节点数组、唯一ID、节点名称与类型，以及连接是否引用不存在的节点，避免模板在后续评估前就因结构不完整而失真。

What you get: READY或BLOCKED、节点数、连接数、结构合同、阻断原因和稳定schema_hash。

流转到下一步： READY合同与原始脱敏JSON一起交给节点风险扫描；BLOCKED输入先修复或转人工，不会被继续步骤掩盖。

2 扫描节点执行风险

对应技能： workflow-node-risk-scanner

解决什么： 静态标记代码、命令、HTTP请求、Webhook、凭据字段和外部URL等需要人工确认的节点或参数。

What you get: PASS或REVIEW、严重级别、节点名称、风险理由、外部URL清单和never_execute策略。

流转到下一步： 节点风险报告进入隐私请求审计；每个发现保留原节点提示，不会尝试执行、解析凭据或访问URL。

3 审计隐私与外部请求提示

对应技能： workflow-privacy-request-auditor

解决什么： 从JSON键名和值中盘点外部端点和邮箱、电话、客户、位置、密钥等敏感字段提示，形成保守的共享前审计。

What you get: PASS或REVIEW、外部URL、敏感字段提示、理由和never_call策略。

流转到下一步： 隐私报告与前两步报告一起交给证据包构建；REVIEW只进入人工队列，不代表已经违法或恶意。

4 生成模板复核证据包

对应技能： workflow-review-evidence-builder

解决什么： 合并结构、节点风险和隐私报告，保留上游状态与发现，并把待确认动作排成可追踪队列。

What you get: packet_hash、上游状态、完整报告、review_queue和READY_FOR_HUMAN_REVIEW或BLOCKED结果。

最终交付： 一份可接入导入前检查、CI、工单或人工发布流程的脱敏复核证据包；是否修复、导入、授权或发布仍由人工负责人决定。

实际示例

随包样例使用一个虚构的线索分流工作流，包含Webhook、LLM链、表格写入和人工判断节点。第一步得到READY结构合同；第二步对Webhook和HTTP节点输出REVIEW；第三步发现脱敏外部端点和customer_email键名提示；第四步保留三个上游报告并生成READY_FOR_HUMAN_REVIEW队列。另一个故意重复节点ID和悬空连接的样例会在第一步得到BLOCKED。结果只验证本地规则、hash和证据流转，不代表真实平台安全、合规或业务可用。

适合谁

• 在n8n或相似工作流平台导入、整理和共享AI模板的个人与小团队

• 需要在交付前检查Webhook、HTTP、代码节点、凭据引用和外部数据流的实施人员

• 维护内部模板库、Git仓库、CI检查或人工发布审批队列的自动化负责人

• 想把模板质量判断拆成确定性检查与人工复核，而不是只凭一次演示的团队

买家只需提供

• 已获授权且脱敏的n8n类工作流JSON导出和模板版本号

• 节点、连接、外部服务和敏感字段的组织内审查规则

• 复核人、导入环境、留存和回滚要求

使用方式

1. 使用Python 3.10或更高版本，按4个README准备UTF-8 JSON；删除凭据、Cookie、Token、真实客户数据和绝对路径。

2. 先运行结构合同，再分别运行节点风险和隐私审计，最后用三个JSON报告构建证据包，也可映射到CI或工单流程。

3. 先用随包正常和故意失败样例验收READY、REVIEW、BLOCKED和READY_FOR_HUMAN_REVIEW，再对有权处理的脱敏模板进行人工复核。

交付与验收

• 交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏样例；根目录另含完整详情和发布清单。

• 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4，顶层目录slug唯一且为小写短横线。

• 正常样例得到结构READY、节点风险REVIEW、隐私REVIEW和非空packet_hash；故意失败样例得到结构BLOCKED并列出重复ID或悬空连接。

• 缺节点字段、重复ID、悬空连接、代码或HTTP节点、凭据样式字段、外部端点和敏感键名都形成可见原因；上游BLOCKED会进入人工处理队列。

• 不包含n8n账号、OAuth授权、凭据解密、网络请求、工作流执行、自动修复、自动导入、平台发布、法律结论、长期存储或人工审计服务。

服务说明

本套餐只处理买家有权使用且已脱敏的结构与配置文本，不接收密码、Cookie、Token、API Key、真实客户数据或内部机密。节点风险和隐私扫描是保守提示规则，可能误报或漏报；外部URL不等于恶意，REVIEW不等于违法，PASS也不等于安全。买家必须自行核对凭据权限、数据处理目的、供应商条款、网络出口、版本兼容、回滚和人工批准，不承诺零风险、绝对合规、固定节省时间或经营结果。