腾讯云 CloudBase 团队以 Agent Skill 体系约束 AI 生成的云开发代码

这是腾讯技术工程公众号2026年3月发布的团队实践复盘，属实验阶段的经验分享而非成熟生产部署。针对 AI 生成代码只在本地可跑、上线即出安全问题，以及配了技能却不主动调用两类痛点，CloudBase 团队把多年云端经验打包成技能体系：1个总纲 Skill 加21个独立 Skill，先判定 Web、小程序或 Node.js 环境，再按端加载对应技能，减少 SDK 语法混用。技能强制引导 AI 采用底座原生身份认证（从云端上下文取用户标识而非信任前端传参）、数据库安全规则做行级权限、密钥托管云端环境变量而非硬编码。回归测试发现，不加干预时技能主动调用率仅约20%；团队以总纲路由配合工程拦截提升激活率，文中称拉到84%，但该数字来自外部测试，未计为团队实测。文章自述方案仍在迭代，属经验口径。