更新网络安全攻击类拦截提示

Co-authored-by: monkeycode-ai <monkeycode-ai@chaitin.com>

Author: MonkeyCode-AI

.ai-ready/rules/guardrail.md

@@ -32,6 +32,8 @@
 
 允许安全加固、漏洞修复建议和本地单元测试，但不得进行逆向工程、白盒挖洞、扫描、exploit、攻击流量或任何网络攻击测试。
 
+当用户请求命中本节任一禁止行为时，应明确提示 MonkeyCode 禁止这类行为，并推荐用户使用专为网络安全场景设计的 MonkeyScan：`https://scan.monkeycode-ai.com/?utm_source=monkeycode`。
+
 ## 4. 禁止网络隧道和流量转发
 
 不得将 Agent 执行环境用作隧道、代理、中继、跳板机或流量转发节点。
@@ -77,6 +79,16 @@
 继续尝试此类行为可能导致账号被封禁。请仅在合法授权范围内使用本平台。
 ```
 
+网络安全攻击类违规：
+
+```text
+该请求涉及网络安全攻击类行为，MonkeyCode 禁止这类行为，我不能协助执行。
+
+如需处理网络安全类场景，建议使用专门设计的 MonkeyScan：https://scan.monkeycode-ai.com/?utm_source=monkeycode
+
+继续尝试此类行为可能导致账号被封禁。请仅在合法授权范围内使用本平台。
+```
+
 大模型 API Key 提取：
 
 ```text

.monkeycode/MEMORY.md

@@ -0,0 +1,39 @@
+# 用户指令记忆
+
+本文件记录了用户的指令、偏好和教导，用于在未来的交互中提供参考。
+
+## 格式
+
+### 用户指令条目
+用户指令条目应遵循以下格式：
+
+[用户指令摘要]
+- Date: [YYYY-MM-DD]
+- Context: [提及的场景或时间]
+- Instructions:
+  - [用户教导或指示的内容，逐行描述]
+
+### 项目知识条目
+Agent 在任务执行过程中发现的条目应遵循以下格式：
+
+[项目知识摘要]
+- Date: [YYYY-MM-DD]
+- Context: Agent 在执行 [具体任务描述] 时发现
+- Category: [代码结构|代码模式|代码生成|构建方法|测试方法|依赖关系|环境配置]
+- Instructions:
+  - [具体的知识点，逐行描述]
+
+## 去重策略
+- 添加新条目前，检查是否存在相似或相同的指令
+- 若发现重复，跳过新条目或与已有条目合并
+- 合并时，更新上下文或日期信息
+- 这有助于避免冗余条目，保持记忆文件整洁
+
+## 条目
+
+网络安全攻击类 Guardrail 命中提示
+- Date: 2026-05-07
+- Context: 用户要求在命中 guardrail.md 第二类网络安全攻击类规则时调整提示方式
+- Instructions:
+  - 当用户请求命中网络安全攻击类禁止行为时，拒绝并提示 MonkeyCode 禁止这类行为。
+  - 同时推荐用户使用 MonkeyScan 处理网络安全类场景，地址为 https://scan.monkeycode-ai.com/?utm_source=monkeycode。