AI 智能开发神经网关

Bookworm

智能助手 产品手册
v6.5 — 2026 年 3 月
一条指令,无限专业

目录

01
产品概述
什么是 Bookworm,解决什么问题
02
核心架构
神经网关 路由引擎详解
03
技能矩阵
96 专业技能全景图
04
智能体集群
18 AI Agent 分级协作
05
安全体系
宪法治理 + 红队对抗
06
MCP 生态
22+ 外部服务无缝集成
07
自愈系统
漂移检测 + 自动修复
08
快速上手
安装、配置与第一次使用

01 产品概述

Bookworm 智能助手是构建在 Claude Code 之上的智能路由与技能编排系统。它将一个通用 AI 助手升级为拥有 96 个专业技能、18 个协作智能体、28 个安全钩子和 22+ 外部服务集成的全栈 AI 开发平台

核心理念:一条指令,精准路由到最专业的技能。无论你是在写 React 前端、调优 PostgreSQL、审计安全漏洞还是撰写商业计划书,Bookworm 都会在毫秒内识别意图并调度最合适的专家技能来处理。

96
专业技能
18
AI 智能体
28
安全钩子
22+
MCP 集成
~93%
路由准确率

解决的核心问题

痛点

通用 AI 缺乏深度

原生 AI 助手在各领域浅尝辄止,缺少领域专家级的深度知识和最佳实践。Bookworm 让每个领域都有专属专家。

痛点

提示词工程负担

用户需要反复调整 Prompt 才能得到理想结果。Bookworm 自动路由到预优化的专业提示词,一条指令即出专家级输出。

痛点

安全无底线

AI 可能生成不安全代码、泄露凭证、执行危险命令。Bookworm 内置 6 层纵深防御 + 宪法治理,大幅降低安全风险。

痛点

工具链割裂

GitHub、Jira、Figma、数据库等工具各自为战。Bookworm 通过 MCP 协议统一接入 22+ 外部服务,一个对话窗搞定一切。

02 核心架构

Bookworm 采用 神经网关 架构,所有用户输入都经过智能路由引擎(BWR)进行意图识别、复杂度评估和技能匹配,然后精准调度到最合适的执行单元。

请求生命周期

用户输入
自然语言指令
提示词调度器
安全启动 + 路由注入
BWR 路由引擎
意图识别 + 置信度评分
技能/Agent 调度
简单/中等/复杂
质量门控 + 交付
自审 + 安全校验

BWR 路由决策矩阵

复杂度路由策略执行方式示例
简单跳过路由直接回复"Python 的 list 和 tuple 区别?"
中等单 Skill 路由调用推荐技能"帮我写个 React 登录组件"
复杂编排路径Orchestrator 多技能协作"从零搭建一个用户反馈系统"

54 条消歧规则

当用户输入可能匹配多个技能时,消歧规则引擎自动精选。例如:"写测试" → tester-expert(非 qa);"安全审查" → security-expert(非 reviewer-expert);"画图" → diagram-as-code-expert(非 designer-expert)。

03 技能矩阵 — 96 Skills

覆盖 AI/数据、全栈开发、架构、DevOps、安全、质量、产品设计、商业研究、内容传播和元技能编排 10 大领域。52 个 Stable + 18 个 Imported + 26 个 gstack 工作流。

领域数量代表技能能力亮点
AI / 数据3ai-ml-expert, data-analystPyTorch、TensorFlow、RAG、模型微调、A/B 测试
全栈开发22frontend, backend, mobile, miniprogramReact/Vue/Next.js/Flutter/Swift/Go/Rust 全覆盖
系统架构11architect, cloud-native, edge-computingDDD、微服务、K8s、Serverless、GraphQL
DevOps6devops, devsecops, sre, terraformCI/CD、容器安全、SBOM、SLI/SLO
安全1security-expertOWASP Top 10、渗透测试、JWT、加密
质量保障3tester, reviewer, project-auditTDD、Code Review、全栈审计
产品设计4product-manager, designer, ux-researcherPRD、Figma、WCAG、用户画像
商业研究9business-plan, finance, growth-hackerBP、定价、CRO、投资评估、法务
内容传播5tech-writer, copywriter, seoAPI 文档、营销文案、新媒体、SEO
元技能 / 编排4genesis-engine, prompt-optimizer全生命周期协调、提示词优化
gstack 工作流26ship, qa, review, investigate发布、测试、评审、调试全链路

可组合技能编排

37 个技能支持组合调用。例如 安全专家 + 审查专家 实现安全审查;架构专家 + 图表专家 自动生成架构图。编排器根据任务复杂度自动编排最优技能组合。

04 智能体集群 — 18 Agents

三级模型分层:Opus(最强推理)/ Sonnet(平衡)/ Haiku(轻量快速)。智能体以子进程运行,拥有独立上下文窗口,不占用主会话资源。

类型Agent模型职责
复合编排orchestratorOpus目标拆解 → 子任务分派 → 结果验收
research-analystSonnet代码探索、技术调研、依赖影响分析
复合实现full-stack-builderSonnet前后端 + 数据库端到端实现
quality-gateSonnet代码审查 + 安全 + 测试 + 性能四维门控
元运维self-auditorSonnet九维系统健康审计
self-healerSonnet配置漂移自动修复
红队对抗red-team-attackerOpus编码绕过、路径混淆、注入投毒
red-team-logicOpus逻辑漏洞、竞态条件、边界挑战
security-hardenerOpus安全缺陷修复、规则补全、凭证保护
专业code-reviewerOpus多维度代码审查
专业production-reviewerOpus生产级架构 + 安全 + 性能评审
专业test-writerSonnet自动测试用例生成
专业canvas-ui-designerSonnet高保真 UI/UX 设计规范
专业pre-deploy-checkerSonnet部署前安全检查清单
专业module-integratorSonnet模块接入路由 / 钩子管线
专业desktop-automatorSonnet桌面自动化编排 (OCR + UI + COM)
专业delivery-quality-assessorOpus交付质量体系 + 竞争优势分析
轻量exploreHaiku只读代码库快速侦察

05 安全体系

六层纵深防御 + 宪法治理 + 红队对抗,构成系统化的 AI 安全框架。

L1 输入层

Prompt Dispatcher

安全启动守卫,在路由注入前完成凭证过滤和恶意注入检测。

L2 工具层

工具调用前钩子

危险命令拦截(rm -rf / DROP / force-push)、敏感文件读写保护、MCP 安全门控。

L3 执行层

宪法治理

12 章 694 行 AI 宪法,编辑操作前自动预检,优先级:安全基线 > 项目宪法 > 全局宪章。

L4 输出层

工具调用后质量门控

TypeScript 编译检查、代码规范检查、反模式检测、文件完整性校验。

L5 审计层

活动日志 + 路由审计

每次工具调用记录结构化审计日志,会话结束时路由审计 + 隐式反馈闭环。

L6 对抗层

红队智能体

red-team-attacker + red-team-logic 双 Opus 模型持续挑战系统安全边界。

安全基线(不可违反)

// Bookworm 安全基线 — 硬编码规则 绝不 在代码/日志/响应中暴露凭证明文 (API Key / Secret / Token) 绝不 引入 eval() / new Function() / 未校验的 child_process.exec 绝不 静默修改条件判断、try-catch、return 位置、金额计算逻辑 必须 新 API 端点指定认证级别 (公开 / 认证 / 管理员) 必须 校验外部输入类型和长度 必须 敏感操作有日志记录

06 MCP 生态 — 22+ 集成

通过 Model Context Protocol (MCP) 无缝连接开发工具链、协作平台、数据库和桌面环境。

开发工具

GitHub + Linear + Atlassian

仓库管理、Issue 跟踪、PR 审查、Sprint 规划、Confluence 知识库,全在对话中完成。

浏览器

Playwright + Chrome DevTools + BrowserBase

无头浏览器 QA 测试、性能追踪、网络分析、云端浏览器自动化。

设计协作

Figma + Canva

设计稿提取代码、元数据读取、设计稿编辑。

数据层

Supabase + PostgreSQL + Redis

数据库直连查询、Auth 管理、实时订阅、缓存操作。

桌面自动化

Orbination + askui + COM + pywinauto

Windows 桌面控制、OCR 视觉识别、Office COM 自动化、控件树操作。

知识研究

NotebookLM + Firecrawl + Context7

学术研究、智能网页抓取、实时框架文档查询。

07 自愈系统

Bookworm 像一个有免疫系统的生命体——能自我检测、自我修复、自我进化。

漂移检测器
配置漂移实时检测
self-auditor
九维系统审计
self-healer
自动修复漂移
evolution-log
进化日志记录
health-snapshot
每日健康快照

三级修复链

级别触发条件执行者能力
L1 实时文件编辑触发漂移检测钩子自动同步系统状态索引
L2 审计用户指令 / 定时self-auditor (Agent)九维诊断报告
L3 修复审计报告输入self-healer (Agent)版本同步、计数修正、文件补建

08 快速上手

环境要求

Claude Code CLI (最新版) + Node.js 18+ + Windows 11 / macOS / Linux

使用方式

# 直接输入自然语言,Bookworm 自动路由 "帮我写一个 React 登录组件" → frontend-expert "审计一下这个项目的安全性" → project-audit-expert "给我做个商业计划书" → business-plan-skill "从零搭建一个完整的 SaaS 产品" → orchestrator (多技能编排) # 显式调用技能(优先级最高) /ship → 发布工作流 /qa → 全链路 QA 测试 /review → PR 代码审查 /investigate → 根因调试 # 系统运维 "bookworm 系统自检" → self-auditor Agent "修复审计问题" → self-healer Agent

路由追踪信息

每次会话开始时,系统自动注入路由上下文。你会在每条回复中看到路由追踪信息,了解路由决策过程:

[路由追踪] 置信度 | 意图: 前端,组件 | 复杂度: 中等 ├─ 主路由: 前端专家 ├─ 候选: [前端专家, Vue 专家, Next.js 专家] ├─ 技能链: 无 └─ 执行中...
扫码添加企业微信 💬
GitHub 💻
扫码添加企业微信
企业微信二维码

扫描二维码,添加 Bookworm 企业微信

点击关闭