我不再向 Claude Fable 5 发送提示词，而是直接雇佣了它

1claude CLI (Claude Code) 配有 Fable 5 访问权限     # 使用额度，有上限
2llm CLI + OpenRouter 密钥                          # 用于廉价模型
3jq、git、pm2、cron
4一台已经运行着机器人的 VPS

1agent-contract/
2  CONTRACT.md              # 第 1 部分：雇佣条款
3  ops/
4    shift.sh                # 第 3 部分：每日轮班
5    dispatcher.md            # 路由提示，仅限 Fable
6    intake.md                 # 廉价读取器，先读取日志
7    worker.md                  # 廉价模型，负责打字
8    reviewer.md                  # 新的 Fable，检查工作
9    boundaries.md                 # 第 2 部分：它可以和不可以接触的内容
10    guardrails/signoff.sh          # 第 2 部分：确定性的通过/不通过
11    personnel/
12      trust.tsv                    # 第 4 部分：谁赢得了自主权
13      standing-checks/               # 第 4 部分：必须保持为真的事情
14    incidents/
15      log.tsv                        # 第 5 部分：什么坏了以及何时
16      runbook.md                       # 第 5 部分：如何处理
17  Makefile

1# CONTRACT.md
2
3## 硬性停止点（无例外，无需问两次）
4- 未经批准，绝不触碰钱包密钥、.env 文件或 RPC 凭据。
5- 未通过签收，绝不向正在运行的机器人进程推送更改（pm2 restart）。
6- 单次提交的更改行数超过 150 行时，必须先询问。
7- 绝不要仅凭自己对输出的理解就声称任务完成。
8  完成意味着签收脚本返回了 0。其他任何东西都不算数。
9- 绝不要发明 API 端点、合约地址或配置值。
10  如果仓库中没有，停下来并询问。
11- 绝不要添加新的依赖项。在 ops/shift-log.md 中记录并停止。
12- 绝不要编辑或删除测试、告警阈值或监控条件，以使某些东西通过。
13  那不是修复，而是欺诈。
14- 在轮班内绝不要以“高”以上的努力度运行。“极高”只用于你手动触发的单次审查，绝不能用于自动化循环。
15- 绝不要在响应中叙述或解释你的内部推理。这看起来很有帮助，但在 Fable 5 上，它反而可能触发拒绝分类器。
16
17## 工作路由（谁做什么，最便宜且能胜任的胜出）
18| 模型               | 每任务成本 | 野心 | 判断力 | 品味 |
19|--------------------|------------|------|--------|------|
20| claude-fable-5     | 高         | 低   | 10     | 10   |
21| claude-opus-4-8    | 中         | 中   | 8      | 9    |
22| claude-sonnet-5    | 低         | 高   | 7      | 7    |
23| 廉价开源 Worker    | 最低       | 最高 | 5      | 4    |
24
251. 决定下一步做什么、审查 diff、打破平局 -> Fable 5，只读，高努力度。
262. 读取原始日志、转储或任何超过 50k token 的内容 -> 廉价 Worker。
27   绝不使用 Fable。那相当于用总监的费率去读一张电子表格。
283. 任何用户或链直接交互的内容 -> 在发布前需要品味评分 8 或以上。
294. 其他所有内容 -> sonnet-5，中等努力度，失败时升级一级。
30
31## 定义
32- “判断力” = 能否在无人监督的情况下处理桌上最困难的任务
33- “完成” = 签收脚本退出码为 0，句号
34- “小” = 更改行数少于 50 行
35- “清理” = 行为逐位相同，前后签收均为绿色
36
37## 唯一算数的“完成”定义
38- 每个任务在开始工作前都有一个机器可检查的终点线。
39- 一个既没有看到计划也没有看到草稿的评审者来检查。
40- guardrails/signoff.sh 拥有最终投票权。不是评审者，而是脚本。
41- 如果 Worker 和评审者连续两次意见不一致，则交给人类。
42  没有第三次意见，没有平局打破模型。

1## 可以独立完成
2在分支上起草修复；更新 shift-log.md；重启*非生产*测试实例；标记过时的数据源
3
4## 需要我的签名
5wallet/、.env*、config/rpc.json 下的任何内容；任何超过 300 行的 diff；对正在运行的 pm2 进程的任何更改；任何发送交易的操作
6
7## 立即唤醒我
8评审者两次未能通过相同的修复；路由器提供了与请求不同的模型；每日支出超出限额；常规检查变红；任何要求提供私钥的行为

1#!/usr/bin/env bash
2set -e
3npm run typecheck --if-present
4npm test --if-present
5pm2 describe "$BOT_NAME" | grep -q "status.*online" || exit 1

1#!/usr/bin/env bash
2set -euo pipefail
3cd "$(dirname "$0")"
4DAILY_BUDGET="${DAILY_BUDGET_USD:-5}"
5INTAKE_MODEL="${INTAKE_MODEL:-openrouter/deepseek/deepseek-v4-flash}"
6WORKER_MODEL="${WORKER_MODEL:-openrouter/moonshotai/kimi-k2.6}"
7
8# 1. 输入，几分钱
9pm2 logs --lines 100 --nostream | llm -m "$INTAKE_MODEL" -s "$(cat intake.md)" \
10  >> shift-log.md
11grep -q "status: actionable" shift-log.md || { echo "安静轮班"; exit 0; }
12
13# 2. 调度，Fable，极高，只读，决策并停止
14claude -p "$(cat dispatcher.md)
15LOG: $(cat shift-log.md)
16TRUST: $(cat personnel/trust.tsv)
17BOUNDARIES: $(cat boundaries.md)" \
18  --model claude-fable-5 --effort xhigh --allowedTools "Read" \
19  --output-format json > /tmp/order.json
20
21SERVED=$(jq -r '.modelUsage | keys[0] // "claude-fable-5"' /tmp/order.json)
22[[ "$SERVED" != *fable* ]] && { echo "被重新路由，丢弃这次运行" >> shift-log.md; exit 2; }
23
24jq -r '.result' /tmp/order.json > work-order.json
25ACTION=$(jq -r .action work-order.json)
26[[ "$ACTION" == "stop"  ]] && exit 0
27[[ "$ACTION" == "queue" ]] && { echo "已排队等待签名" >> shift-log.md; exit 0; }
28
29# 3. 执行，廉价 Worker，隔离分支
30BR="shift-$(date +%s)"
31git worktree add "../$BR" -b "$BR" >/dev/null
32( cd "../$BR" && llm -m "$WORKER_MODEL" -s "$(cat "$OLDPWD/worker.md")" \
33    "$(cat "$OLDPWD/work-order.json")" > shift-notes.md )
34
35# 4. 审查，全新的 Fable，仅看规格和 diff，其他不管
36VERDICT=$(claude -p "$(cat reviewer.md)
37SPEC: $(jq -r .spec work-order.json)
38DIFF: $(cd "../$BR" && git diff)" \
39  --model claude-fable-5 --effort high --allowedTools "" \
40  --output-format json | jq -r .result)
41
42# 5. 唯一能发布东西的投票
43if [[ "$VERDICT" == PASS* ]] && ( cd "../$BR" && "$OLDPWD/guardrails/signoff.sh" ); then
44  echo "通过，根据信任等级已发布或排队" >> shift-log.md
45else
46  echo "失败: $BR 保留等待审查" >> shift-log.md
47fi

1# personnel/standing-checks/bankr-claim-monitor.md
2predicate: pm2 describe bankr-claim-monitor | grep -q "status.*online" && \
3  sqlite3 claims.db "select count(*) from claims where ts > strftime('%s','now','-1 day')" | grep -qv "^0$"
4last-verified: 2026-07-08
5on-violation: 唤醒我，不要盲目自动重启

1| 信号                          | 含义                              | 操作
2|----------------------------------|---------------------------------------|--------
3| exit 2 (被重新路由)                | 不同的模型服务了请求 | 丢弃输出，绝不基于它构建，第二天重试
4| stop_reason: refusal             | 安全分类器拒绝，HTTP 200  | 不是错误，检查日志；如果某个任务反复被拒绝，那么该任务很可能触及了不该碰的东西
5| 签收连续两次失败，相同的修复    | Worker 和评审者无法达成一致    | 移交给人工审查，不要自动重试第三次
6| 常规检查变红          | 已经完成的事情不再为真    | 检查上次验证日期，比较自那以后发布的 diff，不要自动回滚
7| 每日支出超出限额     | 预算超支                       | 停止轮班，读取 shift-log.md，找出哪个阶段膨胀了
8| 任务触及 wallets/.env/rpc  | 边界违反尝试            | 硬停止，如果 boundaries.md 被遵守，这绝不应该发生；任何出现都视为系统本身的 bug