ECC实战指南给AI编程代理装上技能、记忆与安全护栏【免费下载链接】ECCThe agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.项目地址: https://gitcode.com/GitHub_Trending/ev/ECC如果你用过 Claude Code、Cursor 或 Codex 这类 AI 编程助手多半有过这样的体验它会写代码但先想清楚再动手、写完要测试、改完要自查这些事全靠你每次对话里提醒它。ECC 是一个开源的 AI 代理工作流优化系统用数百个即装即用的技能、跨会话记忆和安全扫描把自由发挥的代理变成有流程、有复盘的工程角色。它采用 MIT 许可证几分钟就能装进你现有的工具链。ECC 解决什么问题把代理用久了几个反复出现的痛点很难绕开提示要重复写先出计划再写码覆盖率不能低于 80%这些话每个新会话都要再说一遍而且模型偶尔还是会忘。记不住上次的事会话一结束上下文就丢了把整个对话记录塞回去又会把宝贵的上下文窗口撑爆。自己写、自己审写代码和做审查用的是同一个上下文容易对自己的盲区视而不见。代理本身没人检查它配的 hooks、MCP 服务、权限和密钥本身就可能是一个安全面。ECC 的思路不是给你一份更长的提示词而是把一条固定的工程回路装进代理计划 → 测试 → 实现 → 审查 → 验证 → 记忆 → 改进。每一步都有对应的工具和检查点交付的不只是一段代码而是一条可追溯的证据链计划、失败过的测试、通过的测试、审查意见、最终验证。里面装了哪些积木ECC 当前包含 68 个专家代理、285 个技能、94 个命令入口外加 hooks、规则包和持续学习机制。可以把它们理解成五类积木积木干什么用何时加载技能 SkillsTDD、安全审查、深度研究等可复用工作流任务需要时才加载代理 Agents规划器、评审员、构建修复器等独立上下文的专家按任务派遣规则 Rules项目与语言规范如 TypeScript、Go 约定始终加载建议按需挑选Hooks在会话事件上触发的自动化脚本在模型上下文之外运行本能 Instincts从真实会话中学到的模式带置信度评分相关时自动召回它的设计哲学可以概括成一句话优化上下文窗口其余的都持久化。能放到模型之外的东西——规则、脚本、记忆文件——尽量放外面让每次会话轻装上阵。如何快速开始使用 ECC先把代码拿下来再安装到你使用的代理上。以 Claude Code 为例最小画像不含 hook 运行时git clone https://gitcode.com/GitHub_Trending/ev/ECC cd ECC ./install.sh --profile minimal --target claude node scripts/ecc.js doctorClaude Code 也可以走原生插件路线在会话内用/plugin命令添加 ECC 源并安装eccecc插件装完即获得技能、代理和命令。其他环境各有一条安装参数--target cursor、--target gemini、--target zed、--target qwen等。不确定该装什么node scripts/ecc.js consult security reviews会列出匹配你工作的组件和安装建议。装出问题先跑doctor体检、repair修复不要急着重装。一个容易踩的坑同一个代理上只选一种安装方式。插件装完就别再跑完整的手动安装否则技能、命令和 hooks 会出现重复。装好之后日常能干什么命令只是入口背后是技能化的工作流。几个典型场景开发新功能先用/plan让它复述需求、评估风险、写出分步计划你确认后它才动代码计划还可以用 Plan Canvas 在浏览器里逐条批注、点击同意省掉来回打字。修 Bug先写一个能复现问题的失败测试再动手修到测试变绿这就是内置 TDD 流程的红-绿-重构节奏。审查代码/code-review用全新的上下文重看你的改动专抓盲点和回归风险。上线前检查/security-scan跑安全审计/test-coverage把覆盖率补到目标线。长会话交接/save-session把会话蒸馏成摘要/resume-session下次直接续上。安全与记忆边界在哪里代理越强越需要把它自身当作攻击面来检查。ECC 内置的 AgentShield 专门扫描代理本体提示词、hooks、MCP 配置、权限、密钥和代理文件百条规则盯着这些位置。沙箱化思路也贯穿其中——给代理受限的工作区、按范围发放的令牌、隔离的网络出口而不是让它直接碰 GitHub、邮件和云服务。跨会话记忆走的是另一条路统一的 Memory Vault 用本地 Markdown 文件保存项目记忆存放在.ecc/memory/下可以在 Claude、Codex、Kimi 等不同代理之间检索和交接。需要留意的是记忆被明确定义为未审查的上下文而非可执行策略——重要结论要对照权威来源验证后再固化进项目文档。怎么选、怎么扩展和普通做法放在一起看差异和取舍比较清楚方案适合取舍单个 CLAUDE.md / AGENTS.md 文件小项目、个人使用全靠模型自觉文件越长越容易被忽略手工维护提示词与配置想保持轻量、自己掌控一切没有自动化检查、记忆和跨会话延续ECC希望代理稳定跑完整工程回路能力面大需要挑选安装画像不必全用实践建议从minimal画像起步规则包只加common和你真正在用的那一两个语言目录。在一个小功能上完整走一遍/plan→ TDD →/code-review感受完整回路后再扩大使用面。各平台适配深度不同Claude Code 能力最全Cursor、OpenCode、Gemini 等走能力受限的适配器使用前看一下 README 里的平台支持状态。想深入的话仓库根目录的the-shortform-guide.md讲安装与第一天用法the-longform-guide.md讲上下文经济、记忆与并行代理比直接翻源码更快上手。下一步可以很具体挑一个手头的小功能装上 minimal 画像完整跑一次计划-测试-审查回路。如果它帮你省下了反复叮嘱的成本再考虑把安全扫描、记忆库和持续学习逐件打开。【免费下载链接】ECCThe agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.项目地址: https://gitcode.com/GitHub_Trending/ev/ECC创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 ECC实战指南：给AI编程代理装上技能、记忆与安全护栏
ECC实战指南给AI编程代理装上技能、记忆与安全护栏【免费下载链接】ECCThe agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.项目地址: https://gitcode.com/GitHub_Trending/ev/ECC如果你用过 Claude Code、Cursor 或 Codex 这类 AI 编程助手多半有过这样的体验它会写代码但先想清楚再动手、写完要测试、改完要自查这些事全靠你每次对话里提醒它。ECC 是一个开源的 AI 代理工作流优化系统用数百个即装即用的技能、跨会话记忆和安全扫描把自由发挥的代理变成有流程、有复盘的工程角色。它采用 MIT 许可证几分钟就能装进你现有的工具链。ECC 解决什么问题把代理用久了几个反复出现的痛点很难绕开提示要重复写先出计划再写码覆盖率不能低于 80%这些话每个新会话都要再说一遍而且模型偶尔还是会忘。记不住上次的事会话一结束上下文就丢了把整个对话记录塞回去又会把宝贵的上下文窗口撑爆。自己写、自己审写代码和做审查用的是同一个上下文容易对自己的盲区视而不见。代理本身没人检查它配的 hooks、MCP 服务、权限和密钥本身就可能是一个安全面。ECC 的思路不是给你一份更长的提示词而是把一条固定的工程回路装进代理计划 → 测试 → 实现 → 审查 → 验证 → 记忆 → 改进。每一步都有对应的工具和检查点交付的不只是一段代码而是一条可追溯的证据链计划、失败过的测试、通过的测试、审查意见、最终验证。里面装了哪些积木ECC 当前包含 68 个专家代理、285 个技能、94 个命令入口外加 hooks、规则包和持续学习机制。可以把它们理解成五类积木积木干什么用何时加载技能 SkillsTDD、安全审查、深度研究等可复用工作流任务需要时才加载代理 Agents规划器、评审员、构建修复器等独立上下文的专家按任务派遣规则 Rules项目与语言规范如 TypeScript、Go 约定始终加载建议按需挑选Hooks在会话事件上触发的自动化脚本在模型上下文之外运行本能 Instincts从真实会话中学到的模式带置信度评分相关时自动召回它的设计哲学可以概括成一句话优化上下文窗口其余的都持久化。能放到模型之外的东西——规则、脚本、记忆文件——尽量放外面让每次会话轻装上阵。如何快速开始使用 ECC先把代码拿下来再安装到你使用的代理上。以 Claude Code 为例最小画像不含 hook 运行时git clone https://gitcode.com/GitHub_Trending/ev/ECC cd ECC ./install.sh --profile minimal --target claude node scripts/ecc.js doctorClaude Code 也可以走原生插件路线在会话内用/plugin命令添加 ECC 源并安装eccecc插件装完即获得技能、代理和命令。其他环境各有一条安装参数--target cursor、--target gemini、--target zed、--target qwen等。不确定该装什么node scripts/ecc.js consult security reviews会列出匹配你工作的组件和安装建议。装出问题先跑doctor体检、repair修复不要急着重装。一个容易踩的坑同一个代理上只选一种安装方式。插件装完就别再跑完整的手动安装否则技能、命令和 hooks 会出现重复。装好之后日常能干什么命令只是入口背后是技能化的工作流。几个典型场景开发新功能先用/plan让它复述需求、评估风险、写出分步计划你确认后它才动代码计划还可以用 Plan Canvas 在浏览器里逐条批注、点击同意省掉来回打字。修 Bug先写一个能复现问题的失败测试再动手修到测试变绿这就是内置 TDD 流程的红-绿-重构节奏。审查代码/code-review用全新的上下文重看你的改动专抓盲点和回归风险。上线前检查/security-scan跑安全审计/test-coverage把覆盖率补到目标线。长会话交接/save-session把会话蒸馏成摘要/resume-session下次直接续上。安全与记忆边界在哪里代理越强越需要把它自身当作攻击面来检查。ECC 内置的 AgentShield 专门扫描代理本体提示词、hooks、MCP 配置、权限、密钥和代理文件百条规则盯着这些位置。沙箱化思路也贯穿其中——给代理受限的工作区、按范围发放的令牌、隔离的网络出口而不是让它直接碰 GitHub、邮件和云服务。跨会话记忆走的是另一条路统一的 Memory Vault 用本地 Markdown 文件保存项目记忆存放在.ecc/memory/下可以在 Claude、Codex、Kimi 等不同代理之间检索和交接。需要留意的是记忆被明确定义为未审查的上下文而非可执行策略——重要结论要对照权威来源验证后再固化进项目文档。怎么选、怎么扩展和普通做法放在一起看差异和取舍比较清楚方案适合取舍单个 CLAUDE.md / AGENTS.md 文件小项目、个人使用全靠模型自觉文件越长越容易被忽略手工维护提示词与配置想保持轻量、自己掌控一切没有自动化检查、记忆和跨会话延续ECC希望代理稳定跑完整工程回路能力面大需要挑选安装画像不必全用实践建议从minimal画像起步规则包只加common和你真正在用的那一两个语言目录。在一个小功能上完整走一遍/plan→ TDD →/code-review感受完整回路后再扩大使用面。各平台适配深度不同Claude Code 能力最全Cursor、OpenCode、Gemini 等走能力受限的适配器使用前看一下 README 里的平台支持状态。想深入的话仓库根目录的the-shortform-guide.md讲安装与第一天用法the-longform-guide.md讲上下文经济、记忆与并行代理比直接翻源码更快上手。下一步可以很具体挑一个手头的小功能装上 minimal 画像完整跑一次计划-测试-审查回路。如果它帮你省下了反复叮嘱的成本再考虑把安全扫描、记忆库和持续学习逐件打开。【免费下载链接】ECCThe agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.项目地址: https://gitcode.com/GitHub_Trending/ev/ECC创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考