ae-system — скилл для Claude Code: администрирование AE Agent

Что делает ae-system

Скилл открывает домен system в ae-cli — это команды для тех, у кого роль в Agent root или agent_admin. Через них добавляют и отключают участников, меняют роли, создают песочницы пачками, привязывают к ним пользователей, загружают общие инструменты и раскатывают их на запущенные песочницы. Отдельная группа команд отвечает за статистику расхода токенов, квоты и лимиты.

Перед работой нужно выполнить ae-cli auth login --host <host>: сессия CLI-токена обязательна, заголовки песочницы её не заменяют. Идентификаторы пользователей, песочниц, моделей и правил квот сначала достают командой списка — угадывать их нельзя. Перед каждой записью скилл требует прогнать --dry-run, показать цель и эффект и получить подтверждение. Флаг --yes обходит запрос CLI, но границей безопасности не является.

Права проверяет сервер: эндпоинты /api/admin/** и /api/cli/channel/v1/** — последняя инстанция авторизации. При 403 повторять вход или искать другой эндпоинт бессмысленно, скилл это прямо запрещает. Исключение из общего правила — +npm-install: он ставит точную версию npm-пакета и упаковывает файлы Linux, поэтому его запускают внутри песочницы te-agent, но роль root или agent_admin всё равно нужна. Удаление участников через DELETE /api/admin/members?openId=... и /api/internal/sandboxes/** в скилл намеренно не входит — эти контракты принадлежат другим системам.