/antinet-provenance

name: antinet-provenance
description: 软件开发工程师与信息安全分析师在构建多智能体系统时，当需全链路可观测与安全审计，请用此技能。它自动收集操作日志，生成可追溯证据链与向量索引，开箱即用实现系统审计与精准回放，让Agent运行安全透明。
assign_when: 该 Worker 负责记录每一次分发、扫描、解析与卡片生成事件，为系统提供端到端留痕与可观测能力。

Provenance 留痕 Skill（太史阁）

使用方式

• 由各官署在关键操作节点调用（或通过事件总线异步推送），写入证据链。
• 提供按 `trace_id` / 时间窗 / 官署维度的检索接口，支撑审计面板与回滚定位。

输入（Input）

• `event`：操作事件，含 `actor`（官署名）、`action`、`target`、`timestamp`、`trace_id`
• `payload`：（可选）与事件关联的结构化产物引用

输出（Output）

• `evidence_chain`：按 trace_id 串联的可追溯证据链
• `vector_index`：用于语义检索的向量索引条目
• `query_api`：按条件检索历史证据的接口描述

依赖（Dependencies）

• Qdrant（向量存储，经 MCP 接入）
• SQLite（结构化事件落地，本地兜底）
• 各官署的事件上报协议（统一 schema）

失败处理（Failure Handling）

• 向量库写入失败 → 本地 SQLite 缓存事件，恢复后异步补写，不阻塞主流程。
• 单条事件 schema 非法 → 记录并丢弃该条，不影响整链写入。
• 检索超时 → 返回最近一次成功快照并标注 `stale`。

复用价值（Reuse Value）

• 可观测性底座：任何多 Agent 系统都能直接挂载，获得开箱即用的审计与回放能力。
• 契合评审：Agent Infra 赛道「工程落地与运行验证及安全审计（20%）」维度的天然得分点。

复赛代码包执行（runnable package）

• 真实入口：`scripts/run_provenance.py`
• 执行等价于 `core.runtime.AgentSession.run_stage("provenance")`，调用 `memory.taishige.TaiShiGeAgent.writeback`（把全链路事件与四色卡片回流证据链，纯 Python 可离线）。
• 运行：`python skills/provenance/scripts/run_provenance.py`
• 产物：`examples/snse_survey/provenance/`（trace.jsonl + trace_summary.json，含每一条军机处派发与官署执行事件）。