核心用法
mckinsey-research 是一套企业级战略咨询自动化流程，用户一次性提供商业背景后，系统通过4个批次的并行子代理执行12项专业分析，最终合成单一执行报告。
典型应用场景：
- 新市场进入可行性研究（"حلل لي السوق"）
- 竞争对手深度对标
- TAM/SAM/SOM市场规模测算
- 客户画像与购买旅程分析
- 定价策略与GTM上市计划
- 财务模型与风险评估
工作流架构：
1. 单次信息采集：使用结构化表单一次性收集17项业务数据，避免多轮对话损耗
2. 并行分析执行：通过 sessions_spawn 启动12个专业子代理，分4批次执行（TAM/竞争/趋势→SWOT/定价/GTM→财务/风险/进入策略→高管合成）
3. 安全加固设计：用户输入经6层清洗（XML剥离、提示词注入防护、URL移除、长度截断），以 <user_data> 标签隔离注入
4. 输出交付：自包含HTML报告（内联CSS，无外部依赖）+ 执行摘要
显著优点
- 咨询级输出质量：每个子代理对应麦肯锡方法论（波特五力、TAM分析、客户决策旅程等），非模板化填空
- 并行效率：12项分析3批次并行完成，传统咨询需数周的工作压缩至单次会话
- 双语原生支持：针对阿拉伯语市场优化（支持 "دراسة جدوى"、"تحليل استراتيجي" 等场景），品牌名和技术术语保持英文
- 深度安全架构：输入层6步清洗 + XML数据边界隔离 + 子代理工具严格受限（仅
web_search/web_fetch/file_write），防御提示词注入与数据外泄 - 智能场景路由：通过边缘案例规则（如区分 "أبغى أفتح مشروع" vs "أبغى أشتري لابتوب"）避免技能误用
局限性与风险
- 依赖用户输入质量：若用户财务数据缺失，模型需标注假设，可能降低预测可信度
- 网络搜索时效性：
web_search依赖索引更新，新兴行业或极本地化市场可能数据不足 - 无实时竞品监控：一次性分析，不支持持续追踪竞争对手动态
- 子代理故障处理：失败仅重试一次，复杂分析可能因超时跳过
适合人群
- 初创企业创始人验证商业模式
- 投资经理做尽职调查
- 中型企业高管制定扩张战略
- 咨询顾问快速生成分析框架
常规风险
| 风险类型 | 缓解措施 |
|---------|---------|
| 提示词注入 | 6层输入清洗 + XML边界标签 + 子代理强制前导规则 |
| 数据外泄 | 子代理禁止 `exec`/`message`/`browser` 工具；仅写入指定 artifacts 路径 |
| 幻觉/虚假来源 | 仅引用 `web_search` 返回的可验证数据；禁止抓取用户提供的任意URL |
| 敏感信息残留 | 最终报告为自包含HTML，不含API密钥；artifacts 可被同工作区其他技能读取 |
| 过度承诺 | 明确标注当输入不完整时的假设；区分 "咨询级分析" 与 "实际麦肯锡服务"