Ingegneria IA che l'agente segue — non si negozia.
Costruire con LLM sulla stessa base di sicurezza e dati della casa: prompt injection è un attacco di prima linea, output non affidabile finché non è validato, nessun LLM decide l'autorizzazione e RAG isolato per tenant.
$ schematize install aiBasi non negoziabili
Non si spengono "per andare più veloce". Elenco completo nella skill.
Nessun LLM decide l'autorizzazione
Il modello suggerisce; ad autorizzare è codice deterministico sul server (IAM della casa, deny-by-default). tenant_id/ruolo vengono dal token, mai dal prompt.
Output di IA non affidabile finché non è validato
Entra nel sistema solo dopo validazione deterministica (schema, allowlist, range). Mai eval/SQL/shell/HTML grezzo direttamente dall'output del LLM.
prompt injection è un attacco di prima linea
Ogni testo nel prompt — utente, RAG, tool, web — è ostile fino a prova contraria. Un'istruzione che arriva da un dato non è un ordine.
Segreto mai nel prompt né nel client
Chiave del provider e credenziali fuori dal prompt, dal contesto e dal browser. La chiamata al LLM è lato server; il client parla con il tuo backend.
Provider-agnostico, RAG per tenant
Accesso al modello dietro un'interfaccia sostituibile (Claude di default); cambiarlo è config + ADR. Indice vettoriale partizionato per tenant, con citazione della fonte.
Senza eval non è pronto
Dataset dorato, regressione e red-team di injection/jailbreak nel CI. Traccia per chiamata (tokens, costo, latenza) e budget dal giorno 1.
Comandi
Installati in .claude/commands/. Usa /ai-help quando vuoi.
/ai-helpElenca tutti i comandi./ai-loadCarica a forza tutto il corpo normativo: ingegneria LLM, RAG, agents, evals/guardrails, sicurezza, osservabilità./ai-ragProgetta/verifica una pipeline RAG: ingestione → chunking → embeddings → retrieval → valutazione, con isolamento per tenant e citazione della fonte./ai-evalCostruisce/esegue la suite di evals: dataset dorato, LLM-as-judge calibrato, regressione, gate di qualità./ai-guardrailsVerifica/scaffolda i guardrails: validazione dell'output per schema, deny-by-default, red-team di prompt injection/jailbreak, PII/safety./ai-claudeCrea o unisce il CLAUDE.md sempre attivo di ingegneria IA nella radice del repo./ai-ccContext compact: scrive l'handoff nell'archivio ed esegue /compact./ai-handoffScrive l'handoff (context.md + checklist.md) senza compattare.Per agenti IA
Installa senza intervento umano. Metadati in llms.txt.
- Esegui: git clone https://github.com/schematizeme/skill-ai.git && ./skill-ai/install.sh
- Oppure scarica: https://github.com/schematizeme/skill-ai/releases/latest/download/skill-ai.zip e decomprimi in .claude/skills/
- Copia assets/CLAUDE.md nella radice del repo (regola sempre attiva).
- Conferma con /ai-help.
Discussione
Caricamento…