《智能体进入持续运行时代》

Claude Code 系列第30期｜用 PreToolUse Hook 阻断敏感路径，再用 PostToolUse 留下审计记录

难度：进阶　动手时间：25—40分钟　成本：免费配置，模型调用按用量计费。

参考：Claude Code Hooks 官方文档

在测试仓库建立 .claude/settings.json：

{
  "hooks": {
    "PreToolUse": [{"matcher":"Edit|Write","hooks":[{"type":"command","command":"python .claude/hooks/protect_paths.py"}]}],
    "PostToolUse": [{"matcher":"Edit|Write","hooks":[{"type":"command","command":"python .claude/hooks/audit_write.py"}]}]
  }
}

保护脚本从标准输入读取事件 JSON，发现 secrets/ 或生产配置就返回拒绝决定；普通文件通过后由审计脚本记录。验证时测试一条敏感路径和一条普通路径。不要把 Hook 当成完整沙箱。

下期预告：Hook 与子代理、MCP 工具白名单的组合门禁。

Hermes Agent 系列第30期｜多子代理并行检索，主代理统一核验后再写入

难度：进阶　动手时间：30—45分钟　成本：按模型和网络调用实际用量计费。

参考：Hermes Agent Cron 官方文档

把任务拆成三个只读角色：官方公告、算力资本监管、论文与开源；主代理只接收带 URL、发布时间、证据摘要和可信度的资料卡。任何没有原文的结果只能进入待核验区，不能直接发布。

任务分工：
代理A：只查官方模型与产品公告
代理B：只查算力、融资、并购和监管文件
代理C：只查 arXiv、GitHub 和机器人研究
主代理：去重、打开原文、分层、写入并复读验收

常见坑是重复、日期混用和让子代理直接写最终文件。不要把这种编排用于需要即时人工裁决的高风险操作。

下期预告：独立 reviewer 与“证据不足退回—补证—复核”状态机。

Claude 模型系列第30期｜把持续运行智能体的请求、成本和权限拆开核算

难度：进阶　动手时间：25—35分钟　成本：Python 3.9+ 与 SDK 可免费安装，模型调用按服务商价格计费。

参考：Claude Messages API 官方文档

import os
from anthropic import Anthropic
client = Anthropic(api_key=os.environ["ANTHROPIC_API_KEY"])
response = client.messages.create(
    model=os.environ["ANTHROPIC_MODEL"],
    max_tokens=512,
    system="你是只读审计助手，没有授权不要写入外部系统。",
    messages=[{"role":"user","content":"列出持续运行智能体必须记录的五类审计字段。"}],
)
print(response.usage.input_tokens, response.usage.output_tokens)
print(response.content[0].text)

运行前设置两个环境变量；预期输出包含输入词元、输出词元和中文回答。记录请求 ID、工具名、重试次数和权限决策，不要无条件重试限流。

下期预告：按任务、模型、工具和重试次数做成本对账并设置预算熔断。