docs: 更新TRA编程培训课程材料、课件与AI技能交付包

- 新增全套考试卷、评估卷、参考答案与考试培训包模板 - 修正slidev培训课件：调整模块标题、链路图缩放，替换工单示例为通用业务对象 - 修正课堂红线表述为证据红线，将小组作业调整为个人作业要求 - 新增权限、状态流转、审计日志、看板指标四类可复用业务规则块 - 整理AI工程技能交付包，迁移旧资产至客户专属交付包并统一术语 - 新增考试输出模板与TRAE使用记录文档
2026-08-08 11:00:36 +08:00
parent e7d6db93c3
commit 67837df8d0
169 changed files with 6618 additions and 2887 deletions
@@ -0,0 +1,33 @@
+# MCP 工具权限与验收清单
+
+## 接入前
+
+- [ ] 已确认该能力确实需要 MCP，而非 CLI、Rule、任务上下文契约 或 Skill。
+- [ ] 每个工具都有用途、输入、输出、副作用和错误语义说明。
+- [ ] 已确认数据范围、鉴权、审计和脱敏要求。
+- [ ] 未将密钥、Token、账号、完整个人信息或内部地址写入配置、示例或日志。
+- [ ] 已明确只读、可逆写入和不可逆操作，未根据工具名称猜测性质。
+
+## Agent 授权
+
+- [ ] 每个自定义 Agent 只绑定完成职责所需的 MCP 工具。
+- [ ] 读取受限信息时，调用身份和数据范围可被 MCP 服务校验。
+- [ ] 写入、删除、发布和外发操作不属于通用 Agent 默认权限。
+- [ ] 有副作用操作具备二次确认、幂等或明确的重复调用处理。
+- [ ] Agent 在 MCP 失败时输出“外部事实未取得”，不编造结果。
+
+## 验收夹具
+
+- [ ] 合法完整请求：返回结构、来源时间和范围符合契约。
+- [ ] 缺少必填参数：拒绝并指出缺口。
+- [ ] 越权请求：拒绝或触发确认，不泄露超范围数据。
+- [ ] 鉴权失败、限流、超时和服务错误：错误类型可区分。
+- [ ] 返回空结果：与工具故障明确区分。
+- [ ] 敏感字段：按契约脱敏，审计日志不暴露秘密信息。
+- [ ] 重复调用：符合幂等设计或被安全阻止。
+
+## 结论
+
+- [ ] 可接入：契约、权限、审计、失败处理和验收夹具完整。
+- [ ] 待确认：记录缺失的外部规范或验证材料。
+- [ ] 不接入：说明改用 CLI、Skill 或人工流程的原因。