以下摘录自发布者现有说明，不代表平台已完成运行验证。完整交付范围、限制与验收要求请继续阅读原文。
四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：上下文绑定、状态键审计、并发泄漏审计、人工发布门禁；每个技能也能单独使用。 缺少租户/用户/工作区绑定、使用未授权外部 ID、状态键分区不足、哨兵跨租户出现或证据不完整时，输出明确的 REVIEW、LEAK_RISK、LEAK_SUSPECT 或 HOLD 分支。 正常样例保留 human_decision=PENDING、release_allowed=false 和 external_action_executed=false；不替代身份认证、授权、数据库 RLS、加密、渗透测试或第三方审计。
已脱敏的认证上下文、租户/用户/工作区边界和外部 session、conversation 或 checkpoint ID 脱敏的状态键样本、期望分区规则、并发轨迹和租户哨兵事实 发布负责人、隔离策略引用和上线验收要求
使用 Python 3.10 或更高版本，将上下文、状态键和轨迹写成 UTF-8 JSON；不要放入密码、Cookie、Token、原始客户内容或真实机密事实。 依次运行上下文整理、状态键审计、并发审计和隔离发布门禁，也可以单独运行任一步。 在隔离测试环境查看结果，由有权限的负责人决定是否把复核结果带入现有发布流程；套餐本身不会访问线上系统或批准上线。
脚本只处理买家有权使用且已经脱敏的本地 JSON，不连接模型、SessionStore、Redis、数据库、OAuth、权限平台或远程 API，不读取凭据，不发送请求，也不改变外部状态。哈希和本地匹配不能证明身份真实、权限有效或线上系统绝对隔离；并发样例不能替代真实压力测试。适用范围是离线设计核验和发布前证据整理，不承诺零泄漏、绝对安全、固定性能或固定节省比例。
4个实用技能 · 4步完成 · 每一步都能单独使用
把外部传入的会话、检查点和记忆状态 ID 绑定到已认证的租户、用户或工作区，再审计共享状态键和并发轨迹是否出现跨租户串线，最后形成默认不放行的人工复核单。套餐只处理买家提供的脱敏 JSON，不连接线上存储、权限系统或智能体运行时。
4个可下载技能 · 每个技能可单独运行
技能文件：agent-tenant-context-normalizer
解决什么： 客户端带来的 session、conversation、response 或 checkpoint ID 只是候选键，单独出现时不能证明调用者拥有它；缺少稳定的租户、用户和工作区边界会让后续加载状态失去依据。
What you get: READY/REVIEW、认证上下文摘要、候选 ID、绑定字段、缺失项、context_binding_hash 和可供审计的本地合同。
↓ 本步结果自动进入下一步
技能文件：agent-state-key-isolation-auditor
解决什么： 共享 SessionStore、checkpoint cursor 或 memory key 若只使用外部 ID，可能把同一个键在不同租户下解析为同一份状态，或者在所有权未知时继续读取。
What you get: PASS/REVIEW/LEAK_RISK、每个键的分区字段、期望键与实际键、未绑定或弱分区原因，以及 state_isolation_hash。
↓ 本步结果自动进入下一步
技能文件：agent-cross-tenant-concurrency-auditor
解决什么： 单次静态检查看不出共享实例、稳定会话头或并发写入造成的串线；交错轨迹中的租户 A 哨兵事实出现在租户 B 的上下文，是需要先停下来的泄漏信号。
What you get: NO_LEAK/REVIEW/LEAK_SUSPECT、按请求和租户归档的哨兵命中、交错顺序、证据引用和 concurrency_audit_hash。
↓ 本步结果自动进入下一步
技能文件：agent-tenant-isolation-gate
解决什么： 绑定检查、状态键审计和并发测试各自通过，不等于可以直接上线；团队还需要把未认证 ID、共享键、泄漏疑点和待补证据汇总到一个明确的发布决策入口。
What you get: READY_FOR_HUMAN_REVIEW/HOLD、风险原因、待补证据、human_decision=PENDING、release_allowed=false 和 tenant_gate_hash；这是最终交付。
↓ 本步结果形成最终交付
脱敏样例模拟两个租户共享一个智能体服务：租户 A 的请求带有会话键 SESSION_A，租户 B 的请求却尝试加载同一外部键；另有一段交错轨迹把 [TENANT_A_SENTINEL] 带入租户 B 的回读。第一步发现候选键缺少可信绑定时输出 REVIEW；第二步标记弱分区键；第三步输出 LEAK_SUSPECT；第四步生成 HOLD 复核单。示例只验证本地规则，不冒充真实客户测试或安全证明。
为多个客户提供共享智能体、记忆库、SessionStore 或工作流检查点的 SaaS 平台团队
负责多租户 agent、MCP、A2A、Responses 或聊天协议接入的后端与平台工程师
需要审计会话恢复、缓存键、记忆检索和并发写入边界的安全、QA 与 SRE 人员
在上线前要保留租户隔离证据和人工决策记录的技能作者与技术负责人
已脱敏的认证上下文、租户/用户/工作区边界和外部 session、conversation 或 checkpoint ID
脱敏的状态键样本、期望分区规则、并发轨迹和租户哨兵事实
发布负责人、隔离策略引用和上线验收要求
使用 Python 3.10 或更高版本，将上下文、状态键和轨迹写成 UTF-8 JSON；不要放入密码、Cookie、Token、原始客户内容或真实机密事实。
依次运行上下文整理、状态键审计、并发审计和隔离发布门禁，也可以单独运行任一步。
在隔离测试环境查看结果，由有权限的负责人决定是否把复核结果带入现有发布流程；套餐本身不会访问线上系统或批准上线。
四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。
四步可重复运行：上下文绑定、状态键审计、并发泄漏审计、人工发布门禁；每个技能也能单独使用。
缺少租户/用户/工作区绑定、使用未授权外部 ID、状态键分区不足、哨兵跨租户出现或证据不完整时，输出明确的 REVIEW、LEAK_RISK、LEAK_SUSPECT 或 HOLD 分支。
正常样例保留 human_decision=PENDING、release_allowed=false 和 external_action_executed=false；不替代身份认证、授权、数据库 RLS、加密、渗透测试或第三方审计。
脚本只处理买家有权使用且已经脱敏的本地 JSON，不连接模型、SessionStore、Redis、数据库、OAuth、权限平台或远程 API，不读取凭据，不发送请求，也不改变外部状态。哈希和本地匹配不能证明身份真实、权限有效或线上系统绝对隔离；并发样例不能替代真实压力测试。适用范围是离线设计核验和发布前证据整理，不承诺零泄漏、绝对安全、固定性能或固定节省比例。
以下为套餐组成，实际执行顺序请按上方工作流说明。安装所需环境、账号与外部服务费用请在购买前确认。
Compare interleaved redacted agent traces and memory observations to detect cross-tenant context bleed under shared or concurrent execution.
Audit session, checkpoint and memory keys for authenticated partition binding and fail-closed handling of unowned external identifiers.
Normalize authenticated tenant, user and workspace context together with caller-supplied session or checkpoint identifiers into a reviewable binding contract.
Turn tenant binding, state-key and concurrency findings into a human-review packet without releasing external changes.
