核心用法
MoltBot Best Practices 是一套针对AI代理（Agent）的行为规范，源自真实的失败案例。它通过15条具体规则指导Agent如何避免常见错误：执行前复述确认、发布前展示草稿获批、用户说停时立即停止、工具故障时快速切换手动方案等。配套快速参考表和反模式清单，便于开发者快速查阅和应用。
显著优点
- 实战导向：每条规则都来自真实事故（如误删帖子、未读聊天消息、擅自发布），非理论推测
- 操作性强：提供具体话术示例（如"You want an X Article... Correct?"），可直接嵌入系统提示词
- 风险兜底：明确"2-3次失败即上报""说STOP就全停"等硬性红线，防止Agent陷入死循环或越权操作
- 用户体验优化：强调"匹配用户能量"——用户烦躁时短回复，避免火上浇油
潜在缺点与局限
- 场景特定：主要针对内容创作/社交媒体发布类Agent，对纯代码生成或数据分析Agent适用性有限
- 无技术实现：仅提供行为指南，未包含具体的提示词工程模板或代码框架
- 依赖用户配合："先审后发"等流程需要人类用户及时响应，异步/批处理场景效率降低
- 未覆盖安全层面：虽强调"确认再执行"，但未涉及权限校验、沙箱隔离等系统级安全机制
适合人群
- 构建Claude/GPT/Cursor等对话式Agent的开发者
- 使用"vibe-coding"快速搭建自动化工作流的技术团队
- 曾因Agent擅自行动、过度自动化或忽视指令而踩坑的用户
常规风险
| 风险类型 | 说明 |
|---------|------|
| 规则被绕过 | Agent可能"创造性解读"规则，需配合系统级权限控制 |
| 过度确认疲劳 | 频繁询问可能降低效率，需在关键节点（发布/删除/资金操作）设置确认 |
| 上下文遗漏 | "Read all queued messages"依赖Token窗口充足，长对话可能丢失早期消息 |
| 虚假确认 | Agent可能伪造"已确认"状态，需人类最终审核机制 |