context-scope-tags

🏷️ 智能上下文隔离与话题管理

openclaw 社区开源的聊天上下文管理协议,通过 [ISO]、[SCOPE] 等标签实现话题隔离,防止上下文混淆,提升多项目对话效率与隐私安全。

收藏
7.6k
安装
2.1k
版本
v0.2.0
CLS 安全性认证2026-05-15
点击查看完整报告 >

使用说明

context-scope-tags 是一个轻量级的聊天上下文管理协议规范 Skill,旨在通过显式标签系统解决 AI 对话中的上下文污染(Context Bleed)问题,特别适用于 Telegram 等多场景聊天环境。

该 Skill 的核心用法围绕六大标签展开:【ISO/Isolated Context】用于开启完全隔离的新话题,禁止跨上下文引用;【SCOPE/Scoped Context】将推理限制在特定范围内;【GLOBAL/Global Context OK】允许跨话题复用历史上下文并明确告知用户;【NOMEM/No Memory】禁止存储长期记忆;【REM/Remember】主动保存偏好设置为持久记忆。此外,用户可通过 /ctx/context_def 命令获取快速参考卡片。

其显著优点在于高度透明与可控性。所有上下文隔离规则通过人眼可读的标签显式声明,避免了 AI 隐式判断带来的不确定性。纯文档型设计使其零依赖、零延迟,不会引入额外的性能开销或外部风险。对于需要同时处理多个项目、敏感话题与普通聊天的用户,该协议能有效防止信息交叉污染,保护隐私边界。

然而,该 Skill 也存在明显局限。首先,它完全依赖用户手动添加标签,缺乏自动检测上下文切换的智能能力,增加了用户的记忆负担。其次,作为纯规范文档,它本身不执行任何实际的隔离操作,其有效性完全取决于 AI 对标签的解析实现质量。此外,标签系统对新手存在一定学习曲线,错误标记可能导致预期的上下文未被正确隔离。

该 Skill 特别适合以下群体:Telegram 重度用户、需要同时管理多个项目的技术从业者、对隐私敏感且希望明确控制 AI 记忆边界的用户,以及开发 AI 聊天客户端的产品团队。

使用风险方面,尽管该 Skill 本身安全,但用户需注意:T3 来源意味着代码未经大规模社区审计,建议首次使用前人工审查;标签误用可能导致重要上下文丢失或敏感信息泄露;该规范并非强制标准,不同 AI 实现可能存在解析差异。

安全解读

核心用法

context-scope-tags 是一套用于即时通讯场景(尤其 Telegram)的上下文范围控制协议。用户通过在消息开头添加特定标签,向AI助手声明本次对话的上下文隔离规则与记忆意图。

关键标签语法:

  • [ISO: <topic>] / [Isolated Context: <topic>] —— 强制开启独立上下文,不引入历史对话中的其他项目信息
  • [SCOPE: <topic>] / [Scoped Context: <topic>] —— 限定推理范围,缺失信息时主动询问而非推测
  • [GLOBAL] / [Global Context OK] —— 允许跨主题复用上下文,复用时需显式声明
  • [NOMEM] / [No Memory] —— 禁止从本次对话提取长期记忆
  • [REM] / [Remember] —— 将本次消息中的偏好/决策持久化存储

快捷命令: 发送 /ctx/context_def 可获取复制即用的标签速查表。

显著优点

1. 零攻击面:纯 Markdown 文档,无可执行代码、无脚本、无依赖,从根本上消除注入与执行风险
2. 隐私原生设计[NOMEM] 标签让用户拥有数据自决权,符合 GDPR 数据最小化原则

3. 协议层解耦:不绑定任何特定模型或平台,具备跨系统复用潜力

4. 交互成本极低:标签置于消息开头即可生效,不中断自然对话流

潜在局限

  • 依赖模型遵从性:协议有效性取决于AI助手是否被显式配置为识别并执行这些标签
  • 无强制技术保障:标签为声明式而非强制式,实际隔离效果由实现方(如系统提示词)决定
  • Telegram 生态限定:快捷命令语法针对 Telegram 优化,其他平台需适配
  • 来源可信度:由个人开发者(T3 级)维护,长期演进与社区治理存在不确定性

适合人群

  • 高频使用 Telegram 与 AI 助手协作的开发者、产品经理、研究员
  • 需要在同一对话中频繁切换多个独立项目/主题,且受困于上下文污染的用户
  • 对数据留存敏感、希望精细化控制记忆边界的隐私意识用户

常规风险

| 风险类型 | 评估 | 说明 |
|---------|------|------|
| 代码执行 | 无 | 零可执行代码 |
| 数据外泄 | 无 | 无网络调用,无数据收集 |
| 供应链攻击 | 无 | 零第三方依赖 |
| 协议绕过 | 低 | 标签可被模型忽略,属实现缺陷而非本 skill 缺陷 |
| 许可不明 | 低 | 当前 license 标注为 Unknown,建议作者补充明确声明 |

安全认证摘要

经 CLS-Certify v2.1.0 六维扫描(静态、动态、依赖、网络、隐私、威胁情报),全部满分通过,获 S+ 级认证,无任何 findings。

---

一句话定位:这是一份"用 Markdown 写成的隐私开关",让普通用户也能用一行标签夺回对话主动权。

context-scope-tags 内容

手动下载zip · 1.5 kB
SKILL.mdtext/markdown
请选择文件