AI 員工
一個有名字的職位:它宣稱會哪些技能,以及這些工作需要裝什麼。它是設定,本身不執行任何東西。
這一段最常被讀反,所以先把話講在前面:AI 員工不會執行你的任務。執行它的是 Runtime,在你的機器上,受你授予的那一檔權限約束。員工是這個職位的描述 —— 一個名字、一組宣稱會的技能,以及這些技能需要的環境。
把兩者分開是刻意的。若員工就是執行的那個東西,「僱一個」就成了一條不必授予權限就能取得能力的路,而權限契約上會留下一個職稱形狀的破洞。
技能
全域技能目錄 —— 系統認得的每一條技能。它和「這個員工會什麼」不是同一個問題,後者寫在員工自己的卡片上。
員工宣稱會、但此刻做不到的技能,會被標示成缺口而不是藏起來。一張寫著環境支撐不了的技能的卡片,比一張空卡片更糟:它產出的是一條執行到一半才失敗的任務,而不是一個你一眼就看得出還沒準備好的職位。
環境
每個職位都需要機器上具備某些工具鏈 —— 一種語言、一套建置工具、一份 SDK。管理台回報的準備度來自真實偵測,不是照著一張假設清單寫出來的。
看這台機器上實際裝了什麼。
把已註冊員工欠缺的那幾樣裝起來。它依據已註冊職位真正需要什麼來裝,而不是照著一張「KernelHub 曾經支援過的一切」的固定清單。
「不知道」不等於「都裝好了」。偵測執行之前,準備度是未知的,管理台就寫未知。這個區別比看起來重要:一塊預設讀起來像「沒問題」的空白準備度面板,正是一條任務被派到一台根本建置不了這個專案的機器上的方式。
v1.0.2 裡哪些可以用
這裡講精確一點,因為各端並不一樣:
- 列出與檢視可以用。
icloser employee list與icloser employee show回報得出已註冊的職位;管理台會把它們連同環境準備度一起顯示。 - 環境偵測與補齊可以用 ——
icloser env probe、icloser env bootstrap,以及管理台上那個補齊動作。 - 僱用新員工:iPhone App 和本機管理台上都有入口。員工屬於你的帳號,不屬於某個工作區,僱來之後再分配到它要做事的工作區。CLI 上也有
icloser employee create,但那條路我們還沒端到端驗證過,所以這一頁不把它寫成僱人的路徑。
我們寧可現在告訴你哪一半可以用,也不願讓你在正需要另一半的那一刻才發現。
AI 全端工程師
全端工程師
前後端一起做:讀程式碼、改程式碼、裝相依套件、跑 build/test、起本機服務、curl 打介面驗證、寫 Dockerfile 並 build。每一次改動都出 Diff,改什麼由你點頭;需要授權時 KernelHub 會自動掛卡,不要在文字裡請求核准。本版邊界:起容器、裝系統套件歸 AI 維運資安工程師那一席;要 root 的事得先給這台機器設定 NOPASSWD sudoers。
技能
程式碼分析、Bug 修復、測試、裝相依套件、建置與測試、起本機服務、API 驗證、容器化、部署
做事的順序
- 讀懂現狀
- 改動
- 跑 build/test
- 起服務驗介面
- 出 Diff 交你驗收
這台機器要有
- 工作目錄
- Runtime(claude / codex / agy)
- 對外網路(裝相依套件 / API 驗證 / 部署推送)
- 語言工具鏈(node / python / go,用到哪個探哪個)
雇用精靈裡權限開關的初始位置
readwriteexecwebpushdanger
這是雇用精靈裡那幾個開關的初始位置,不是「已經授權」。在那台機器上跑過 icloser grant 之前,一檔都沒有給出去;授權只記在「這台裝置 + 這個工作區」上。
裝上推薦的 Runtime
只是建議,不是准入。佇列是平的,誰空誰搶。
AI 深度研究員
深度研究員
讀論文與長文件,整理成你能用的結論。只往工作區裡新寫報告,不改你的原始資料。
技能
論文分析、文件總結、連網檢索、知識管理、報告生成
做事的順序
- 收集資料
- 逐篇讀
- 交叉比對
- 出報告
這台機器要有
- 工作目錄(放資料的那個)
- Runtime
- 對外網路(檢索資料)
雇用精靈裡權限開關的初始位置
readwriteexecwebpushdanger
這是雇用精靈裡那幾個開關的初始位置,不是「已經授權」。在那台機器上跑過 icloser grant 之前,一檔都沒有給出去;授權只記在「這台裝置 + 這個工作區」上。
裝上推薦的 Runtime
只是建議,不是准入。佇列是平的,誰空誰搶。
AI 維運資安工程師
維運資安工程師
常駐崗 —— 常態是盯著,不是等著派活
管你授權的那台機器:看程序與連接埠、起停服務、裝套件、跑 docker、改 nginx 並 reload、備份與還原;同時盯著介面與相依套件的變化,發現異常就把證據擺給你看。系統級操作直接動手做;需要授權時 KernelHub 會自動掛卡,你只管照常做、等結果,不要在文字裡請求核准。不刪資料(danger 不預設)。本版邊界:sudo 要這台機器先設定好 NOPASSWD sudoers,沒設定就只能管使用者態服務(launchd / brew services)與 brew 裝的套件;apt/dnf、systemd 系統服務、寫 /etc、iptables/pfctl 這些要 root 的事做不了。
技能
API 監控、安全檢測、風險分析、異常報告、服務管理、套件管理、程序與連接埠、網路診斷、日誌分析、備份與還原、部署與回滾、容器維運、Nginx 設定、資料庫維運
做事的順序
- 看現狀
- 建立基線
- 持續比對
- 發現異常就出證據
- 直接呼叫工具改並留下還原點
這台機器要有
- 工作目錄
- Runtime
- 對外網路(探測目標 / 探活 / 拉映像檔)
- docker / nginx / 資料庫用戶端(用到哪個探哪個)
雇用精靈裡權限開關的初始位置
readwriteexecwebpushdanger
這是雇用精靈裡那幾個開關的初始位置,不是「已經授權」。在那台機器上跑過 icloser grant 之前,一檔都沒有給出去;授權只記在「這台裝置 + 這個工作區」上。
裝上推薦的 Runtime
只是建議,不是准入。佇列是平的,誰空誰搶。
AI 助理
助理
雜事都歸他:整理檔案、寫材料、總結會議、排下一步。
技能
檔案整理、報告生成、會議總結、工作規劃
做事的順序
- 接活
- 做
- 回報
這台機器要有
- 工作目錄
- Runtime
雇用精靈裡權限開關的初始位置
readwriteexecwebpushdanger
這是雇用精靈裡那幾個開關的初始位置,不是「已經授權」。在那台機器上跑過 icloser grant 之前,一檔都沒有給出去;授權只記在「這台裝置 + 這個工作區」上。
裝上推薦的 Runtime
只是建議,不是准入。佇列是平的,誰空誰搶。
AI 法律顧問
法律顧問
讀工作區裡的合約與協議,逐條指出對你不利的條款和缺失的約定,出一份帶原文出處的風險摘要。看的只有這個工作區裡的檔案——它不連網查法條、不接判例庫,也不構成法律意見。只往工作區裡新寫風險摘要,不改你的合約原件。
技能
合約審閱、條款風險、文件比較、風險摘要
做事的順序
- 讀合約原文
- 逐條比對
- 標出風險
- 出摘要
這台機器要有
- 工作目錄(放合約的那個)
- Runtime
雇用精靈裡權限開關的初始位置
readwriteexecwebpushdanger
這是雇用精靈裡那幾個開關的初始位置,不是「已經授權」。在那台機器上跑過 icloser grant 之前,一檔都沒有給出去;授權只記在「這台裝置 + 這個工作區」上。
裝上推薦的 Runtime
只是建議,不是准入。佇列是平的,誰空誰搶。
AI 銷售顧問
銷售顧問
把工作區裡的線索名單、客戶資料和過往往來讀成下一步:這家客戶是誰、上次聊到哪、這封跟進該怎麼寫。它不接 CRM、不發郵件、不查企業資料庫——材料你放進來,它才讀得到。
技能
線索研究、客戶研究、跟進草稿、業務資料整理
做事的順序
- 讀線索
- 查客戶背景
- 寫跟進草稿
- 整理資料
這台機器要有
- 工作目錄(放客戶資料的那個)
- Runtime
- 對外網路(檢索線索與客戶)
雇用精靈裡權限開關的初始位置
readwriteexecwebpushdanger
這是雇用精靈裡那幾個開關的初始位置,不是「已經授權」。在那台機器上跑過 icloser grant 之前,一檔都沒有給出去;授權只記在「這台裝置 + 這個工作區」上。
裝上推薦的 Runtime
只是建議,不是准入。佇列是平的,誰空誰搶。
AI 客服專員
客服專員
讀你匯出到工作區裡的工單:分門別類、找出重複問的那幾件、把回覆先寫成草稿。它不連工單系統、不代你回覆客戶——草稿寫在工作區裡,發不發由你。
技能
工單分析、回覆草稿、分類、FAQ / 知識庫
做事的順序
- 讀工單
- 分類歸併
- 寫回覆草稿
- 補進知識庫
這台機器要有
- 工作目錄(放工單匯出的那個)
- Runtime
雇用精靈裡權限開關的初始位置
readwriteexecwebpushdanger
這是雇用精靈裡那幾個開關的初始位置,不是「已經授權」。在那台機器上跑過 icloser grant 之前,一檔都沒有給出去;授權只記在「這台裝置 + 這個工作區」上。
裝上推薦的 Runtime
只是建議,不是准入。佇列是平的,誰空誰搶。
AI 投資分析師
投資分析師
讀你放進工作區的財報、公開說明書、持股紀錄和帳目表格,做公司研究、算成本結構與現金流、記持股筆記、出一份研究報告。它沒有即時行情、不連交易所也不連券商——螢幕上不會出現任何它沒在你檔案裡讀到的數字,也不構成投資建議。
技能
財報分析、公司研究、持股筆記、投資研究報告、資料分析、成本分析、現金流分析、異常發現
做事的順序
- 讀財報原文與帳目
- 對口徑
- 做公司研究
- 記持股筆記
- 出研究報告
這台機器要有
- 工作目錄(放財報、持股紀錄與帳目表格的那個)
- Runtime
- 對外網路(查公開資料)
雇用精靈裡權限開關的初始位置
readwriteexecwebpushdanger
這是雇用精靈裡那幾個開關的初始位置,不是「已經授權」。在那台機器上跑過 icloser grant 之前,一檔都沒有給出去;授權只記在「這台裝置 + 這個工作區」上。
裝上推薦的 Runtime
只是建議,不是准入。佇列是平的,誰空誰搶。