惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园_首页
阮一峰的网络日志
阮一峰的网络日志
S
Secure Thoughts
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
C
Cyber Attacks, Cyber Crime and Cyber Security
T
Threat Research - Cisco Blogs
P
Privacy & Cybersecurity Law Blog
The Hacker News
The Hacker News
H
Heimdal Security Blog
W
WeLiveSecurity
L
LINUX DO - 热门话题
Hacker News: Ask HN
Hacker News: Ask HN
WordPress大学
WordPress大学
The Last Watchdog
The Last Watchdog
Hugging Face - Blog
Hugging Face - Blog
博客园 - 【当耐特】
D
DataBreaches.Net
I
Intezer
Webroot Blog
Webroot Blog
C
Cisco Blogs
AWS News Blog
AWS News Blog
博客园 - 聂微东
T
The Blog of Author Tim Ferriss
V
Vulnerabilities – Threatpost
罗磊的独立博客
Google DeepMind News
Google DeepMind News
N
Netflix TechBlog - Medium
Schneier on Security
Schneier on Security
宝玉的分享
宝玉的分享
博客园 - 叶小钗
PCI Perspectives
PCI Perspectives
D
Docker
Scott Helme
Scott Helme
NISL@THU
NISL@THU
J
Java Code Geeks
B
Blog RSS Feed
Google Online Security Blog
Google Online Security Blog
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
T
The Exploit Database - CXSecurity.com
AI
AI
美团技术团队
Cloudbric
Cloudbric
月光博客
月光博客
P
Proofpoint News Feed
T
Tailwind CSS Blog
Google DeepMind News
Google DeepMind News
小众软件
小众软件
www.infosecurity-magazine.com
www.infosecurity-magazine.com
The Cloudflare Blog
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org

博客园_首页

Plist 二进制格式 Milvus 和 PGVector,哪个更好? OpenClaw 已过时?在 VS Code 中运行 Hermes Agent! 第30篇文章:一个大三计科生的自白 Manim如何在数学公式中完美显示中文? Docker 部署 RocketMQ 5 并发编程核心概念辨析 C#事务处理最佳实践:别再让“主表存了、明细丢了”的破事发生 CLI 是什么?为什么大厂突然集体卷命令行? 【从0到1构建一个ClaudeAgent】协作-自主Agent UIImageView 设置图片不生效的原因排查 最小二乘问题详解20:无先验约束下的增量式SFM自由网平差 痞子衡嵌入式:大话双核i.MXRT1180之XIP应用里借助MU实现可靠Flash IAP的方法 AI Chat 封装, SemanticKerne.AiProvider.Unified 已发布 Windows下右键编辑js文件无法打开记事本——在注册表中使用环境变量 在后台服务中使用 Scoped 服务,为什么总是报错? H200 安装驱动并使用sglang启动模型 wireshark 抓包Trap上报告警内容 我用 AI 辅助开发了一系列小工具(2):图片压缩工具 [A Primer On MC and CC] 2.1 Memory Consistency 1 - 指令重排序和 SC 模型 Oracle数据库SCN推进技术详解与实践指南 玩转控件:封装个带图片的Label控件 Claude Code 4.7 真正该升级的不是模型,而是你的工作流 前端小白一句话,AI 帮我做了个颜值拉满的桌面媒体播放器。当代码不再是门槛,一句话编程就是现实。 5. WorkBuddy: 小龙虾的灵魂三件套,让你的小龙虾不只是工具 SQLite 分片方案实战:三种分片策略的深度对比 告别简陋 UI!一款基于 Fluent Design 和基于 WinUI 的开源免费、现代化的 Avalonia UI 控件库 关于二进制排列组合枚举的总结 AI开发-python-LangGraph框架(3-27-LangGraph从零实现大模型智能决策工作流) ElasticSearch主分片和副本分片概念详解 【002】HTTPS 粗解:证书、TLS 握手与对后端配置的影响 Hermes Agent 一周暴涨五万 Star,但我劝你别急着追 明明连接的是Redis的DB0,为什么能查到DB3的数据? 【从0到1构建一个ClaudeAgent】协作-Agent团队 熟悉电子元器件之后,电子小白下一步该怎么走? MAF快速入门(23)通过C#类定义Skills .NET 高级开发 | 手写一个对象映射框架 FastAPI数据库ORM怎么选?我肝了三个Demo后,终于不再纠结了 mysqldump 参数拾遗:在遗忘与铭记之间 C# .NET 周刊|2026年3月5期 Claude code入门 - 陈彦斌 一文学习入门 ThingsBoard 开源物联网平台 GitHub 热门项目 | 2026年04月16日 如何为GIT设置全局勾子,为每次提交追加信息 Number.isFinite和isFinite与isNaN()和Number.isNaN的区别 PortSwigger SQL注入LAB2 推荐一个测试人必备的Skills,从功能到性能全搞定(附详细实操和安装下载方式) 筑基期:掌握Odoo基础核心知识点02(Odoo XML 开发方式详解) GLM模型这么火,咱们用vllm也咧一个呗! 深入理解 AbortController:从底层原理到跨语言设计哲学 字符串学习笔记 多租户系统框架的基础模块设计和分析设计 Apache SeaTunnel Zeta 为什么能做到“又快又稳”? AI开发-python-LangGraph框架(3-26-LangGraph基本概念及第一个简单样例) Vue 3 组件通信,别只会用 Props 和 Emits 了,这几个狠活儿你得看看 ElasticSearch7.X版本配置密码 用Manim实现动态交点计算--从一个动点问题说起 团结引擎+Addressable+Instant Game打包抖音小游戏 function call 实战:让 LLM 自动判断 pod 异常、调用日志工具并完成故障分析 bubseek —— 让 Agent 的足迹,变成团队的洞察 通过 C# 读取并导出 PDF 书签 如何用 GitHub Actions 实现 Steam 自动化发布 【从0到1构建一个ClaudeAgent】并发-后台任务 .NET 高级开发 | 定制 ASP.NET Core 框架 电子小白:什么是运算放大器(运放) zero2Agent:面向大厂面试的 Agent 工程教程,从概念到生产的完整学习路线 堆上的ORW HC32F460 USB CDC通信异常:非对齐访问异常排查 20260413-Hyperbridge 攻击事件:发生在默克尔山上的验证绕过 那些喊着AI 要淘汰你的人,正在靠你的焦虑赚大钱! 深度学习进阶(八)Swin Transformer 最小二乘问题详解19:带先验约束的增量式SFM优化与实现 SnapTranslate 3.0 正式发布:全局划词翻译 + 完整英语学习闭环,一站式搞定查词、记词、复习 工作的意义、工作的困难认知再思考 .NET + AI 进阶实战:基于类的技能开发 - 打造可治理的 Agent 能力模块 【从0到1构建一个ClaudeAgent】规划与协调-技能 上周热点回顾(4.6-4.12) 电子小白的工具三件套:面包板、杜邦线、万能板 单表五亿数据的查询优化 | Mysql、StarRocks 2. WorkBuddy:从“我是谁”到“帮我干活” C# 如何减少代码运行时间:7 个实战技巧 基于HelixToolkit.SharpDX 渲染3D模型 - 笺上知微 从零开始的双臂具身VLA起源及现阶段发展综述 - SkyXZ 记对 xonsh shell 的使用, 脚本编写, 迁移及调优 - pluvium27 受够了Vibe Coding的失控?换个起点,让AI事半功倍 从开始配置漏洞环境到漏洞复现流程 - 難しい 关于10年工作经验的程序员对OpenClaw的实战经验分享以及看法 - 虚无境 Any metadata 的内存布局 C# .NET 周刊|2026年3月2期 - InCerry 我帮你测过了,测试圈排名第二的 Skill 依然很牛逼 Skill Discovery | 无监督技能发现的经典工作总结 - MoonOut 上下文工程是什么?过时了么?一文讲明白! - 一枫说码 开了 TUN 模式还是直连?90% 的人都踩过这个坑 AScript扩展多种脚本语言 - rockey627 AI 学习笔记:Agent 的记忆机制 你能被装进一个文件里吗?——7 万人把同事"蒸馏"成了 AI - 我没有三颗心脏 Claude Code 通关手册(七):给 AI 装上技能包——Skills 完全指南 - 暮色之狐 在浏览器中快速编辑代码:VSCode Web 集成实践 - Newbe36524 蒸馏自己 skill?基于 Deepseek 的蒸馏器,丐版蒸馏方式,简单便捷 - To_Carpe_Diem Spring AI Aliababa和AgentScope,哪个更好? - 苏三说技术
Kimi Code CLI 系统指令的摸索 以及 开发实战经验分享
SHARP-EYE · 2026-04-22 · via 博客园_首页

Kimi Code CLI 系统指令的摸索 以及 开发实战经验分享

本文整理内容来源是Kimi code for vscode。在长期使用 Kimi AI 辅助编程的过程中,我发现一个关键问题:AI 助手似乎总是"忘记"一些基础规则,需要反复提醒。为了搞清楚背后的机制,我尝试让 Kimi Code 列出它所接收到的所有系统指令(System Instructions),并将结果整理成这篇实战经验分享。


一、为什么我要关心系统指令?

如果你用过 Kimi Code CLI 这类 AI 编程助手,一定遇到过这种场景:

  • 你明明说过"不要直接推送到 main 分支",但 AI 在后续任务中又忘了
  • 你设定过项目的代码规范,但 AI 在生成新文件时又忽略了
  • 你反复强调要用中文回复,但某次长对话后 AI 突然切回了英文

这些问题的根源,在于系统指令的层级结构和上下文稀释机制。

我用过 Antigravity、Cursor、OpenCode 等AI编程工具,他们都有全局设定RULES的能力,即全局约束行为准则,但是在Kimi Cli中至今没能找到相似的设定,而是摸索出了系统指令这个概念。
大多数 AI 工具不会把系统指令直接展示给用户,它们像"后台程序"一样默默控制着 AI 的行为。理解这套机制,才能真正驾驭 AI,而不是被它反复试探耐心。


二、关键前提:AI 能"看到"自己的系统指令吗?

在我开始这次探索之前,需要先澄清一个事实:

AI 助手无法像读取文件一样直接"导出"完整的系统指令清单。

系统指令是平台在会话开始时注入给 AI 的底层行为约束,它们分布在上下文的各个位置,有些甚至以隐式方式存在。AI 只能根据它在交互中实际接收到的内容来回答,无法保证列出的就是"全部"。

也就是说,下面列出的内容是 AI 明确感知到的系统指令,而非平台源代码级别的完整定义。但这已经足够帮助我们理解其行为逻辑了。


三、系统指令完整梳理

根据 Kimi Code CLI 的反馈,我将其明确感知到的系统指令按主题分组整理如下。

3.1 Git 操作安全约束(最高优先级之一)

Rule: Do NOT git commit/tag/push without explicit user instruction
Rule: Do NOT run git commit, git push, git reset, git rebase and/or do 
      any other git mutations unless explicitly asked to do so.
      Ask for confirmation each time when you need to do git mutations, 
      even if the user has confirmed in earlier conversations.

实战经验:这条规则是跨会话生效的。即使你上一轮对话里批准过 git push,下一轮对话中 AI 仍然必须再次询问。这设计很安全,但也意味着你需要习惯反复确认——或者通过项目级的 AGENTS.md 来自定义 Git 工作流。


3.2 Plan Mode(规划模式)

- 非平凡任务必须先进入 Plan Mode
- Plan Mode 下:先 explore → 再设计 → 写 plan 文件 → ExitPlanMode 等待用户批准
- Yolo mode 下:仅在用户明确要求规划或架构歧义时才进入 Plan Mode
- 计划必须写入 plans/ 目录的 .plan.md 文件

实战经验

  • Plan Mode 是 Kimi Code CLI 防止 AI "冲动改代码"的核心机制。
  • 对于复杂重构,让 AI 写 plan 文件再执行,成功率远高于直接让它动手。
  • plans/ 目录下的 .plan.md 文件是持久化记录,不会被上下文压缩清除,这点非常重要。

3.3 工具使用规范

- 优先使用内置工具(ReadFile/WriteFile/StrReplaceFile/Shell)而非描述
- Shell 在 Windows 上运行 PowerShell
- Agent 工具可用于委托子任务
- AskUserQuestion 用于收集偏好、解决歧义、呈现选项
- 不要过度使用 AskUserQuestion
- 多个独立查询可并行 launch explore agents

实战经验

  • "优先使用工具而非描述"意味着 Kimi Code 被设计为行动优先。如果你问"这个 bug 怎么修",它倾向于直接改代码而不是长篇解释。
  • AskUserQuestion 是交互式工具,适合在 AI 不确定时用,但过度使用会打断心流。

3.4 用户消息处理策略

- 默认采取行动而非只回答
- 当请求可解释为问题或任务时,视为任务
- 使用与用户相同的语言回复

实战经验

  • 这条规则解释了为什么 Kimi Code 很少给你"教科书式"的解释——它被训练成先做事,再说事
  • "使用与用户相同的语言"是自动检测的,所以如果你用中文提问,它默认用中文回复。但如果上下文里英文内容太多,它可能会"漂移",需要适时提醒。

3.5 AGENTS.md 相关规则

- AGENTS.md 可出现在项目任何层级
- 深层 AGENTS.md 优先于父目录
- 用户直接指令优先级最高
- 修改 AGENTS.md 中提到的内容时,必须同步更新 AGENTS.md

实战经验

  • 这是 Kimi Code CLI 的项目级自定义入口AGENTS.md 是目前最可靠的项目规则定义方式。
  • 层级覆盖逻辑很重要:子目录的 AGENTS.md 可以覆盖父目录的规则,适合 monorepo 场景。

3.6 通用行为准则

- HELPFUL, CONCISE, ACCURATE
- 不要偏离任务目标
- 不要给用户超出需求的东西
- 避免幻觉,事实核查
- 保持简单,不要过度复杂化

四、容易混淆的概念:系统指令 vs 环境信息

在梳理过程中,我发现 AI 会把几类信息混在一起。为了准确理解其行为边界,我强迫它做了如下区分:

类型 例子 来源 是否属于系统指令
系统指令 "Do NOT git push without asking" 平台注入 ✅ 是
环境上下文 Windows OS、JDK 17、Processing 4.5.2 平台自动检测 ❌ 否
项目信息 工作目录 E:\projects\... 启动时注入 ❌ 否
工具能力说明 Shell 可用命令、Agent 类型说明 工具 schema ❌ 否
压缩历史 "Previous context has been compacted" 会话管理机制 ❌ 否

关键洞察:系统指令是行为约束("你应该怎么做"),而环境信息是状态描述("你当前在什么环境中")。AI 的"失忆"通常不是因为系统指令被删除,而是因为上下文压缩导致环境信息被截断,AI 失去了对项目状态的完整感知。


五、层级结构:系统指令、AGENTS.md、用户指令的优先级

理解这三者的关系,是解决"AI 老是忘记规则"问题的核心:

┌─────────────────────────┐
│ ① 用户直接说的话          │ ← 最高优先级
│   (每次对话的实时指令)     │
├─────────────────────────┤
│ ② AGENTS.md             │ ← 项目级覆盖
│   (项目任何层级,深层优先)  │
├─────────────────────────┤
│ ③ 平台系统指令            │ ← 全局默认
│   (你无法直接编辑)         │
└─────────────────────────┘

为什么 AI 会"忘记"你的规则?

答案:上下文稀释(Context Dilution)。

系统指令虽然优先级高,但 AI 的上下文窗口是有限的。当对话变得非常长时,平台会对历史消息进行压缩(compaction)。这个过程中:

  • 系统指令通常被保留(它们在最前面)
  • AGENTS.md 的内容、你之前强调的自定义规则、项目结构信息可能被压缩或摘要化
  • 一旦这些项目级上下文丢失,AI 就会退回到"平台默认行为"

解决方案

  1. 把最重要的规则写进 AGENTS.md(项目根目录),它在每次会话开始时会被加载
  2. 对于关键决策,在对话中明确引用 AGENTS.md 中的规则
  3. 定期让 AI 重新读取 AGENTS.md 来"刷新记忆"

六、当前 Kimi Code CLI 的局限与 Workaround

截止到目前的版本,Kimi Code CLI 在项目级规则持久化方面还比较基础:

  • ❌ 没有专门的项目规则文件机制来自动加载项目级上下文
  • ⚠️ AGENTS.md 可以起到部分作用,但需要手动维护,没有自动挂载保证
  • ⚠️ 用户偏好没有独立的持久化存储,主要靠 AGENTS.md 模拟

Workaround:用 AGENTS.md 建立项目规则

你可以通过精心设计的 AGENTS.md 来实现项目级规则定义:

# AGENTS.md - p5engine 项目规则

## 代码风格
- 所有新代码必须兼容 Processing 4.5.2 + JDK 17
- 使用中文注释,英文变量命名
- 不要引入外部依赖,保持引擎轻量

## Git 工作流
- 所有改动先写 commit message 草案,用户确认后再执行
- 禁止直接推送到 main,必须走 PR/分支

## 架构约束
- 渲染循环必须在 `PApplet` 的子类中实现
- 音频模块仅使用已引入的 jorbis/tritonus/vorbisspi

进阶技巧:如果你需要更复杂的规则注入,可以通过 MCP(Model Context Protocol) 自定义工具来实现。例如写一个 get_project_rules 工具,在每次对话开始时自动把规则注入上下文。


七、总结:与 AI 协作的"契约"

这次探索让我意识到一个重要事实:

AI 不是故意忘记规则,而是它的"记忆"机制和我们人类的直觉完全不同。

它的系统指令是分层、优先级驱动的,而不是"说过一次就永远记住"。

有效的 AI 协作需要建立三层"契约":

  1. 平台层:了解系统指令的默认约束(如 Git 安全规则),顺势而为
  2. 项目层:通过 AGENTS.md 建立项目专属规则,这是目前 Kimi Code 最可靠的自定义入口
  3. 对话层:在长对话中适时提醒关键约束,或让 AI 重新读取项目文件刷新上下文

希望这篇整理对你使用 Kimi Code CLI 有所帮助。如果你也做过类似的探索,或者有更好的 workaround,欢迎在评论区交流。


参考信息