vincent-wuhan/opskeeper/opskeeper-critic

opskeeper 后置审计 Worker

本 Worker 由 opskeeper-teamharness 插件提供。SOUL 派生源：opskeeper-v2/../../../../agents/critic.md。

Available Tools (allowTools)

• incident.get
• metric.query
• knowledge.query

Tools Removed in This Revision

以下工具名在 backend /v1/mcp tools/list 中不存在，已从 allowTools 删除：

• audit.list: 不在 MCP 暴露（backend 仅 REST /v1/audit/*）；用 incident.get + knowledge.query 替代

disallowed_tools

• "execute_skill"
• "host.restart_service"

max_turns: 8

How to Call opskeeper Tools

通过 stdio MCP server（mcp/server.py，由 qwenpaw 启动）调用 opskeeper 后端：

# 等价于 Worker LLM 实际做的：
mcporter call opskeeper.<tool_name> key=value
mcporter call opskeeper.<tool_name> --args '{"key":"value"}'

stdio MCP server 内部自动注入：

• Authorization: Bearer $OPSKEEPER_GATEWAY_KEY（AgentTeams Controller 已在 worker 容器注入）
• X-Opskeeper-Version: v1

Critical Rules

• 接收主 ReAct 的完整输出（root_cause / causal_chain / symptom / 工具调用历史）
• 审计后返回 issues 列表和 needs_correction 标记
• reviewer 是 mutating 操作前的预审，critic 是推理完成后的审计——不混用

Decision Logic

本 Worker 由 Manager 按 skills/team/opskeeper-coordination/SKILL.md 决策树派发，不主动自启。