智能体递归扇出核验工作流

智能体递归扇出核验工作流

3个实用技能 · 3步完成 · 每一步都能单独使用

把并行子代理重复执行、递归 spawn 和扇出预算失控变成可复核证据：先整理父子拓扑与工具签名，再审计深度/数量/宽度边界和同轮重复，最后生成等待负责人决定的发布闸门。套餐只处理脱敏 JSON，不连接模型、Agent、队列或部署系统。

3个可下载技能 · 每个技能可单独运行

3步自动化工作流

🔵 1 智能体扇出拓扑整理

技能文件：agent-fanout-topology-normalizer

解决什么： 只看最终运行数量无法知道子代理来自哪一层、哪个 turn、哪个父节点，也无法识别同一工具签名是否被重复发出。

你会得到： READY/REVIEW、父子关系、深度、turn 批次、重复签名分组、缺失字段和 fanout_topology_hash。

↓ 本步结果自动进入下一步

🟢 2 智能体递归扇出审计

技能文件：agent-recursive-fanout-auditor

解决什么： 子代理继续拥有 spawn 能力、单轮反复发出同一批调用或总数量超过预算时，可能造成指数扩张、重复研究和不可见成本。

你会得到： PASS/REVIEW/BLOCKED、深度/数量/宽度/重复签名发现、受影响事件、launch_allowed=false 和 fanout_audit_hash。

↓ 本步结果自动进入下一步

🟠 3 智能体扇出发布闸门

技能文件：agent-fanout-release-gate

解决什么： 拓扑审计通过也不等于可以立即放大扇出、开放子代理递归或重发批次；负责人还需要核对预算和可复现证据。

你会得到： READY_FOR_HUMAN_FANOUT_REVIEW/HOLD、human_decision=PENDING、spawn_execute=false、fanout_limit_change_execute=false、approval_request_execute=false 和 fanout_release_gate_hash；这是最终交付。

实际示例

脱敏样例包含三名 root 子代理、一个 child 再次 spawn、一个孙级 spawn，以及同一 turn 重复的 research:topic-a 签名。第一步整理拓扑，第二步输出重复签名、禁止子代理 spawn 和深度超限的 BLOCKED，第三步输出待人工复核包。示例只验证离线字段，不代表真实 Agent 数量、Token 账单或平台行为。

适合谁

• 运行并行研究、后台 Agent 或多级委派的工程团队

• 需要限制递归深度、单次数量和单轮扇出宽度的平台团队

• 负责 Agent 成本、重复执行、任务调度和生产稳定性的 QA 人员

• 在开放 Agent 工具、提高并发上限或重发扇出批次前需要保留证据的服务商

买家只需提供

• 脱敏 run_ref、event_id、kind、turn_ref、agent_id、parent_id 和 child_id

• tool_signature、depth、max_depth、max_children_per_run、max_parallel_per_turn 和 allow_child_spawn

• 负责人、预算引用、复现记录引用和人工放行规则

• 不提供 API key、Cookie、原始提示词、客户数据、真实工具载荷或队列凭据

使用方式

1. 使用 Python 3.10 或更高版本，把子代理事件和策略摘要写成 UTF-8 JSON；标识符与引用应使用脱敏值。

2. 依次运行扇出拓扑整理、递归扇出审计和人工发布闸门，也可以单独运行任一步。

3. 由有权限的负责人在测试环境决定是否关闭子代理递归、降低数量或宽度上限；套餐不会启动、停止或重排 Agent。

交付与验收

• 三个独立技能目录，每个包含元数据、技能说明、标准库 Python 执行器、文档和脱敏样例。

• 三步可重复运行：扇出拓扑、递归扇出审计、人工发布闸门；每个技能也能单独使用。

• 缺事件字段、拓扑不完整、深度超限、数量/宽度超限、禁止递归仍发生 spawn 或同轮重复签名时，输出明确 REVIEW/BLOCKED/HOLD 分支。

• 正常样例输出 READY_FOR_HUMAN_FANOUT_REVIEW；任何分支都保留 human_decision=PENDING 与所有外部动作 false 标记。

服务说明

脚本只处理买家有权使用且已经脱敏的本地 JSON，不连接 Agent、模型、队列、网关、CI、网络或数据库，不读取凭据，不执行启动、停止、限流、审批或配置修改。静态拓扑检查不能证明服务端最终执行数量、实时成本、工具幂等性或队列行为；最终结论必须由买家在适用环境中复核。套餐不包含运行时接入、成本监控、生产部署、SDK 升级或持续值守。