【AI面试临阵磨枪-91】Skill 市场 / Hub 设计：审核、上架、评分、更新、安全扫描？

一、面试题目请设计AI Agent Skill Hub技能市场说明核心模块审核、上架、评分、版本更新、安全扫描、权限管控、租户复用讲清流程、机制与风险控制。二、知识储备1. 整体定位Skill Hub 是企业级技能中台/市场提供技能发布、审核、检索、订阅、复用、运维的一站式平台实现技能可复用、可管控、可安全、可规模化交付。核心流程开发 → 安全扫描 → 审核 → 上架 → 订阅使用 → 评分反馈 → 迭代更新 → 下线。2. 核心模块详细设计1安全扫描上架前必做第一道防线目标防止恶意 Skill、越权操作、资损漏洞、恶意调用。扫描内容权限扫描是否越权访问订单、退款、赔付、用户隐私工具调用审计是否调用高危工具转账、赔付、删除数据代码/规则扫描硬编码密钥、SQL 注入、循环依赖、死循环参数校验检查是否做了幂等、超时、重试、参数校验业务风险扫描退款类 Skill 是否有资损兜底机制自动化扫描 人工复核扫描不通过禁止上架。2多级审核机制采用自动化初审 业务审核 安全终审三级审核自动化初审格式校验、依赖完整性、安全扫描结果业务审核是否符合业务规则、流程是否合理、是否闭环安全终审高危操作退款、赔付、资金类必须人工终审审核不通过驳回并给出修改意见通过后进入待上架池。3上架与订阅复用上架信息Skill 名称、描述、用途、入参出参、依赖工具、标签、适用场景、租户可见范围可见范围公共技能全租户可用查天气、通用咨询私有技能仅本租户可用共享技能指定租户组可用订阅机制租户一键订阅开箱即用支持按技能粒度授权分类检索按行业、场景、标签搜索支持模糊检索4评分与反馈体系评分维度准确率、稳定性、执行速度、用户满意度、异常率数据来源自动采集成功率、超时率、异常率 用户人工评价淘汰机制低分、高异常率、高资损风险技能自动下架/预警优质推荐高分技能置顶推荐5版本更新、灰度、回滚版本管理语义化版本 v1/v2支持多版本共存灰度发布先小流量租户试用验证稳定后全量自动兼容新版本向下兼容旧参数不中断租户使用一键回滚新版本异常快速切回旧版更新通知订阅租户收到更新提醒6下线与生命周期管理主动下线业务废弃、规则过时被动下线安全漏洞、资损风险、评分过低、长期无人使用平滑下线先停止新订阅存量任务执行完毕后彻底下线3. 权限与多租户隔离核心开发者权限普通开发者只能发布本租户技能管理员可发布公共技能使用权限租户只能使用已订阅、已授权的 Skill数据隔离不同租户执行同一 Skill数据完全隔离操作审计所有发布、更新、调用、评分全链路日志可追溯4. 风险控制要点资金类、赔付类 Skill 严格人工终审禁止公共上架所有上架 Skill 强制开启幂等、超时、参数校验、熔断安全扫描常态化版本更新必重新扫描建立黑名单恶意开发者禁止发布三、代码/架构伪代码class SkillHub: def security_scan(self, skill): # 权限、高危操作、幂等校验、代码安全扫描 pass def audit(self, skill): # 三级审核自动初审→业务审核→安全终审 pass def publish(self, skill, version): # 上架、灰度、多版本管理 pass def subscribe(self, tenant_id, skill_id): # 租户订阅 pass def feedback_score(self, skill_id, score): # 评分与淘汰机制 pass四、破局之道面试升华Skill Hub 本质是AI 时代的技能应用市场把零散的业务能力标准化、资产化、可复用。通过前置安全扫描、多级审核、灰度更新、评分淘汰、租户权限隔离既保证技能快速复用、规模化交付又严控安全与资损风险是企业级 Agent 平台从“开发单个技能”走向“技能生态化”的关键基础设施。30秒口述精简版Skill Hub 先做自动化安全扫描再通过三级审核支持上架订阅、租户权限隔离通过评分体系优胜劣汰版本更新采用灰度发布一键回滚实现安全可控、可复用、可规模化的技能生态。