（6752期）Workflows – 沙盒工作流编排与优化闭环

沙盒工作流编排与优化闭环 为 Gina 沙盒提供标准化的工作流编写、运行、评估与优化闭环，支持可重复的安全自动化操作。 使用说明 核心用法 Workflows via Ask Gina 是一套面向 Gina 沙盒环境的工作流编排与运维标准。用户可通过 CLI 命令完成工作流的全生命周期管理：从 workflow create 创建定义、workflow validate 校验结构，到 workflow run 执行并生成可追溯的产物（artifacts）与日志。运行后使用 workflow eval 评估效果，结合 workflow optimize --baseline 进行对比优化，必要时通过 workflow rollback 回滚至稳定版本。 技能强调"显式契约"设计——每个工作流必须明确定义触发条件、输入输出、副作用、失败模式及权限范围，避免隐式行为导致的调试困难。技术实现上采用 TypeScript、SQL、KV 等安全模式编写步骤逻辑，并通过 allow/block 最小权限原则逐层管控。 显著优点 闭环优化：内置 eval → optimize → compare 循环，支持基线对比与可量化的改进验证。 安全默认：强制显式权限声明，禁止通配符授权；敏感信息绝不嵌入技能文本或日志。 可重现性：所有运行生成结构化产物与日志，支持 workflow logs --step 精细化调试。 版本友好：@latest.ts 命名约定与显式回滚路径，降低迭代风险。 潜在局限 不适用于简单任务：单步操作无需编排时引入此技能属于过度设计。 权限前置要求：无法提供显式权限或副作用声明的场景下无法使用。 策略抽象限制：若仅需高层策略语言而无具体可运行步骤，此技能不匹配。 适合人群 需要维护多步骤自动化流程的 Gina 沙盒开发者 追求可重复调试与基线对比的工程团队 对最小权限与安全审计有合规要求的运维人员 常规风险 验证失败：步骤定义格式错误或类型不匹配导致工作流无法提交。 运行时错误：TS/SQL/Bash 步骤中的逻辑异常或外部服务超时/重试耗尽。 权限缺失：工具权限未显式声明或目标工具不可用。 数据漂移：外部数据形状变更引发解析/类型转换失败。 副作用失控：未显式声明的写操作（文件、KV、外部 POST、交易）可能导致非预期状态变更。 原始说明 Playbook for authoring, running, evaluating, and improving Gina sandbox workflows with safe defaults and repeatable operations.