Engram 持久记忆协议

该技能要求代理主动保存记忆并在会话结束时强制执行，但没有明确请求用户确认，也没有明确禁止将敏感信息保存到记忆存储。技能本身没有权限过度扩张；MCP工具列表和HTTP服务器的数据流可见，但默认情况下HTTP服务器可能因未启用令牌而在本地开放，可能暴露数据。已提供安装和设置信息，来源可追溯。扣分：缺乏用户确认或敏感数据的透明度。

技能描述了一系列强制动作（主动保存、会话结束协议）以及备选方案（重新运行engram setup）。README中提到了测试（go test ./...）和CI工作流，提供了一定证据，但未提供详细的错误处理或异常输入指导。技能依赖外部engram二进制和MCP服务器的可用性；未描述失败反馈。由于是静态审查，可靠性评分上限为10，但CI存在，因此评分略高。扣分：缺少错误信息或测试证据不足。

技能针对AI编码代理的持久记忆需求，场景描述清晰，定义触发条件和禁止情形，并提供替代方案。它可以用中文和英文工作，并可在本地运行（不依赖互联网服务）。边界和触发条件明确，但由于缺少超越默认场景的证据，扣分。

技能文档结构合理，具备分层文档（README、DOCS、安装指南等），包含LICENSE（MIT），但缺少版本信息或变更日志。熟练度：文档全面，但缺少变更日志和明确的版本化。扣分：缺少变更日志或版本历史。

该技能清晰地定义目标（持久记忆），并提供具体指令和工具。它可能直接可用，但安全性未证实；在静态审查中，有效性评分上限为7。扣分：没有实际执行证据或输出验证。

存在CI工作流和go test ./...执行，为该技能的核心部分提供了一些可验证性。但静态审查意味着没有实际执行，且CI覆盖范围可能仅限于部分技能功能。扣分：没有独立执行的证据。