HERO — 反过度防御

这个 Agent 能做什么，适合哪些场景？

HERO 将编码代理的过度防御归纳为四个家族：H（哈希）、E（边界情况）、R（机械判断/清单化）、O（过度建设），并提供一段中英双语的规则块粘贴进代理配置文件（如 CLAUDE.md 或 AGENTS.md）来约束代理行为。仓库包含 RULES.md 契约、带编号的行为案例目录（cases/）、各宿主的粘贴位置指南（hosts/）以及一个可选的 Codex Goal Pulse 技能，每 30 分钟提醒主代理收集成果、处理反复出现的卡点。它不需要安装运行时，核心规则就是纯文本；规则块只约束“修复范围”，不限制代理报告真实缺陷。项目脱胎于 ARIS（约 13.7k 星）的跨模型评审经验，作者自己也承认这只是“有点用”的可被覆盖的自然语言配置，而非强制机制。

核心交付物是 RULES.md 中的 “=== SCOPE LIMITS ===” 文本块，共九条规则：限制哈希/校验和（仅当替代更昂贵操作且结果改变后续行为时才加）、禁止为本项目不出现的输入做加固、禁止用评分表和清单替代判断、禁止为不存在的未来建脚手架、交付文本不得写成辩护词、动量也是交付物的一部分（多个合理方案时选一个并说明取舍）、最终产物不得保留生成与修正痕迹。安装方式是一段 shell 命令：用 grep 检查 CLAUDE.md 是否已含 'scope.limits'，再用 curl 拉取 RULES.md 并用 awk 截取该块追加到文件末尾，幂等且只追加不覆盖。配套的 cases/ 目录按 ID（如 HERO-R-006、HERO-O-005、SIB-003、SIB-004）收录已观察行为，供用户在代理坚持某项加固时按 ID 引用反驳；该目录有意不被代理加载。Goal Pulse 技能（skills/goal-pulse/）为 Codex Goal 提供双语定时提醒。

1. 用 Claude Code 或 Codex 做无人值守长跑任务的开发者，代理整夜写审计循环而不写功能，需要规则块约束执行方向
2. 维护 ML 研究流水线的研究者，代理为每次可恢复失败建永久版本树、给每行数据算哈希，需要按案例目录 ID 反驳
3. 同时使用 Codex 和 Antigravity 的团队，两者都读 AGENTS.md，一份文件即可覆盖两个宿主
4. 让对抗性评审模型提修改建议的团队，评审者是最典型的过度防御来源，README 建议给评审模型也贴同一块
5. 写论文的写作者，代理在每个段落里撒免责声明、在产物里写“我们不处理 X”，需要规则 7 和 SIB 案例
6. 配置文件空间紧张的用户，可采用约一半长度的短版本（规则相同、去掉校准示例）

如何安装或部署这个 Agent？

把规则块粘贴进代理自动加载的配置文件——Claude Code 用 CLAUDE.md，Codex 和 Antigravity 用 AGENTS.md，Copilot 用 .github/copilot-instructions.md，Cursor 用 .cursorrules。也可用一条命令追加到 CLAUDE.md（幂等，重复运行不会重复添加）：

grep -qi 'scope.limits' CLAUDE.md 2>/dev/null || { printf '\n\n'; curl -sL \
  https://raw.githubusercontent.com/wanshuiyin/HERO-Anti-OverDefense/main/RULES.md \
  | awk '/^=== SCOPE LIMITS/,/^Say plainly when something is correct/'; } >> CLAUDE.md

其他宿主把文件名换成 AGENTS.md 或 .github/copilot-instructions.md 即可。中文规则块见中文 README，其 grep 守卫和 awk 范围需同时修改。

重要：如果在此前任何规则变更之前粘贴过旧块，旧的 “=== SCOPE LIMITS ... ===” 段落已过期——防止重复追加的守卫也会阻止替换，需手动删除旧段落后重新运行。核心规则无需安装任何运行时。可选的 Goal Pulse 技能需单独按 skills/goal-pulse/README.md 安装到 Codex。

如何使用这个 Agent？

核心用法是零操作：规则块放在始终被加载的配置文件里（不要放在需要手动调用的位置——长跑无人值守时没人调用它）。cases/ 目录不被代理加载，是给你自己用的：当代理坚持某项加固必要时，按 ID（如 HERO-R-006）引用对应案例反驳。遇到规则块在长跑中失效时，按 RULES.md 的指引区分三种原因：有更具体的指令在覆盖它、被数小时输出淹没、或上下文压缩稀释了它，再决定是否重复。运行任何检查前自问：这能检测什么具体故障，发生了我会怎么做不同的事？无答案就不运行。Goal Pulse 安装后，启动或恢复 Codex Goal 时默认激活，每 30 分钟发一次双语提醒，暂停的 Goal 保持静默。

这个 Agent 有哪些优点和局限？

这个 Agent 与同类方案有什么区别？

与相关度最高的同类 agent 并排比较关键指标。

FollowAgents 如何评估这个 Agent？

常见问题