在线配套资料¶

在线配套资料保存那些需要独立于纸质书稿进行版本管理、验证和更新的内容。

书中保留论证、决策标准和最小契约形式；这里保留完整的命令行演练、运行时配置、追踪与事件目录、评估数据集、资料来源和参考演练。

主要入口¶

• 运行时配置与 MCP 边界
• 运行时命令行
• 评估数据集
• 追踪与事件
• 模板
• 检查清单
• 变更日志
• 勘误
• 示例工件： artifacts/trace-demo.jsonl、 artifacts/trace-failed-tool-timeout.jsonl、 artifacts/trace-post-dispatch-timeout.jsonl、 artifacts/session-failed-tool-timeout.json、 artifacts/eval-failed-run-timeout.json、 artifacts/eval-unknown-effect-reconciliation.json
• 已填写示例： examples/capability-contract-support-ticket.md、 examples/release-decision-record-support-ticket.md、 examples/incident-record-support-ticket-timeout.md、 examples/production-readiness-support-ticket.md、 examples/context-manifest-support-ticket.yaml、 examples/threat-map-negative-tests.yaml、 examples/slo-card-support-ticket.yaml、 examples/adlc-transition-support-ticket.yaml、 examples/readiness-rubric-support-ticket.yaml
• 完整参考包演练
• 完整资料来源列表

安全智能体实践路径¶

希望亲手复现材料的读者应从完整参考包演练开始。它把各章与 agent_runtime_ref 文件、命令行命令、配套工件和测试连接起来。最短实践路径是：用 inspect-agent 检查清单，用 simulate-run 执行受控运行，用 dump-events 和 inspect-trace 获取证据，用 inspect-approvals 检查人工闸门，用 export-eval-dataset 导出评估数据，再用 check-rollout 和 check-controls 做发布决策。

哪些内容应放在这里¶

• 完整的 YAML 配置和评审表单。
• 命令行命令及预期 JSON 接口。
• 追踪、事件及验证消息目录。
• 评估数据集、验证器契约和发布判断示例。
• 较长的资料目录、变更日志、勘误和更新规则。

哪些内容应留在书中¶

• 为什么需要某个架构决策。
• 它控制什么风险。
• 谁对动作及其证据负责。
• 团队如何判断运行时、策略、追踪、评估闸门和发布已经就绪。

章节地图¶

这张地图把每一章纸质书稿与在线书中的对应主题，以及最接近的可执行或参考工件连接起来。链接名称比网站内部编号更重要：即使在线结构调整，读者仍可按主题和可验证工件查找，而不必猜测哪一章编号相同。