从 AtomGit 拉取模板到本地30 分钟搭好「Rules MCP 验收脚本」开发沙箱系列入口不该是「先读完五十篇文章」而该是半小时有一个可工作的沙箱。沙箱最小集Rulescore 一例 globMCP去密钥模板 一条验收脚本。超时就停留下缺口清单——比硬装宇宙健康。本文按 0–30 分钟节奏写。模板仓结构可与 10-01 AtomGit 模板文对齐。摘要时间盒0–10–20–30到点停。三件套Rules、MCP 模板、验收脚本。密钥本地覆写永不提交。完成定义脚本绿或缺口已记录。下一步标回能力地图。结论半小时要的是可工作不是装完所有工具。结论卡分钟动作完成样子0–10克隆读 README知道最小路径10–20Rulesmcp 模板文件就位20–25环境变量启用只读组可用25–30跑验收exit 0 或缺口列表30 分钟节奏超时就停留下缺口比硬装更重要。缺口进入能力地图的「下一层」。搭建步骤克隆AtomGit 浅克隆模板。Rules确认.cursor/rules有 core 与一例 glob。MCP复制去密钥模板本地导出环境变量。脚本运行scripts/check.sh或等价。Cursor打开仓库Ask 一问只读。勾选完成定义表确认未提交密钥。验收脚本检查项检查通过标准失败时目录存在.cursor/rules补模板忽略.env被 ignore改 gitignoremcp模板无真钥替换占位提示prompts 一例可补示例脚本exit 0读日志示意 check.sh 片段#!/usr/bin/env bashset-euopipefailtest-d.cursor/rulesgrep-q\.env.gitignore!grep-R-Esk-[a-zA-Z0-9]{10,}|AKIA[0-9A-Z]{12,}-- mcp.json .cursor2/dev/null||trueechosandbox checks passed按仓库实际改写目标是自动拦低级泄漏与缺件。30 分钟完成定义仓库能在 Cursor 打开且 Rules 可见。mcp 模板已本地覆写密钥未提交。验收脚本 exit 0 或缺口已记录。用 Ask 完成一次只读提问。未向远程推送任何密钥文件。下一步学习点标在能力地图上。和十天系列的关系本沙箱是入口Rules 工程化、MCP 治理、密钥清单、站会模板都从这里往外长。不要试图三十分钟内做完端到端大功能。踩坑克隆后先装十个 MCP。把作者.env当真。验收失败仍强行推远程。超时不记缺口明天从零再来。FAQQ没有现成 AtomGit 模板怎么办A按 10-01 文最小结构自建再反推模板仓。Q三十分钟不够A砍 MCP只留 Rules check.sh次日再加。今晚可执行克隆或自建最小模板。跑验收脚本。Ask 一问。把缺口写进能力地图。可复制提示词块把关键约束写成可粘贴块减少每次临场发挥【模式】按任务选择 Ask / Agent / Manual 【目标】一句话可测结果 【允许路径】... 【禁止】密钥、出网、无关重构、改测试骗绿 【验收命令】... 【交付】diff --stat 命令输出 风险一句提示词块应进 Prompt 库或团队模板而不是散落在聊天记录。变更时走评审避免「口头最新版」。验证与回滚任何实战步骤都要回答两问怎么知道成功失败如何回滚成功标准尽量是命令退出码或明确文件存在性回滚尽量是git checkout/git revert/ 关掉某 MCP 分组。把回滚写进任务卡Agent 较少在恐慌中扩大爆炸半径。建议在文末「今晚可执行」里强制包含一次回滚演练故意改错再撤回来确认肌肉记忆。与 Token、权限的交叉约束实战文若只教「怎么做」不提成本与权限读者会在真实项目里付学费。固定提醒上下文只挂本任务需要的文件与提示。写与出网工具默认关用时再开。新会话交接用手写摘要不靠无限滚动历史。密钥只走环境变量示例仓走检查清单。这些句子可以重复出现在多篇实战里——重复的是纪律不是车轱辘新闻。团队落地差异个人仓库可以激进试错团队仓库要默认保守。落地时把「可选项」与「必选项」分开必选项进公约与 CI可选项进个人笔记。新人第一周只要求必选项达标例如去密钥、diff 不越界、测试命令可复跑避免被工具宇宙吓退。若团队有 AtomGit / 内网 Git把模板仓作为唯一入口比每人自行拼装更少分叉。失败案例复盘模板日期 任务目标 使用的模式与模型如可知 失败类型卡住/乱改/漏测/权限/密钥 关键 diff 或日志 根因规则冲突/上下文脏/范围不清/... 规则或模板改动 预防措施负责人与到期日两周一次把复盘模板过一遍实战文章里的清单才会进化否则清单会停在「写的时候很对用的时候没人翻」。度量什么叫变好了可选取的轻量指标不必上复杂平台越界文件次数 / 周排障新会话次数 / 周止损是否变快红测先行任务占比示例仓密钥扫描告警数站会是否人人能出示--stat摘要指标用于改进模板而不是考核惩罚。惩罚会逼人隐藏近失这与安全目标相反。缺口清单模板日期 已完成Rules / MCP模板 / check.sh / Ask一问 未完成 阻塞 明日第一件事 能力地图下一层缺口清单比「感觉没装完」可执行。第二天从缺口第一条开始而不是重新克隆。安全红线三十分钟内也适用不向远程强推。不提交.env。不开启出网高危组「顺便试试」。不在公共屏幕录制未打码密钥面板。沙箱是练习场不是豁免场。沙箱日常化三十分钟搭好后建议每天开工先跑check.sh。脚本变红优先修沙箱再开功能开发。沙箱漂移是静默成本日检最便宜。执行证据清单检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。检查项确认本任务的允许路径、禁止项、验收命令与回滚方式已写进任务卡并在完成后保存命令输出作为证据。边界不自动推送、不发布。draft 未发布。沙箱是系列的门廊门廊通了房间再一间间装。