以下摘录自发布者现有说明，不代表平台已完成运行验证。完整交付范围、限制与验收要求请继续阅读原文。
交付四个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、agents/openai.yaml、标准库脚本和脱敏样例。 正常样例可重复输出 READY、PASS、PASS 和 READY_FOR_HUMAN_EXTERNAL_INSTRUCTION_REVIEW；缺来源、摘要变化、可变引用、域名不在白名单和不可信内容标记必须进入 REVIEW/HOLD。 文件级验收包含 JSON 可解析、脚本可执行、稳定哈希和无网络动作；行为级验收包含缺字段、版本漂移、域名越界、自动跟随和内容风险五类拒绝分支。 不包含 URL 抓取、文档下载、恶意样本判断、签名验证、安装、更新、仓库接入、账号、密钥或持续维护。
脱敏的外部引用清单：来源 ID、URI 占位符、类型、声明版本、声明摘要和信任状态 安装前后的脱敏版本/摘要对照记录与解析方式 允许域名、批准的信任状态和内容风险标记规则
使用 Python 3.10 或更高版本，将引用、差异和边界规则写成 UTF-8 JSON；不要放入真实 URL、令牌、Cookie、私有文档或客户内容。 依次运行来源清单、版本摘要审计、内容边界审计和人工复核闸门，也可以单独使用任一步。 由有权限的安全或平台负责人核对真实来源、人工审阅内容后，再自行决定是否安装或更新。
脚本只处理买家有权使用且已脱敏的本地 JSON，不连接互联网、仓库、文档服务、SkillHub 或业务系统，不下载、不安装、不更新、不执行外部指令。摘要一致不等于远程内容安全，域名白名单不等于发布者可信，静态边界审计不能替代人工代码审查、沙箱测试和持续监控。套餐不提供安全认证、法律意见、恶意软件检测、签名密钥、CI 接入或结果保证。
4个实用技能 · 4步完成 · 每一步都能单独使用
把技能包引用的外部文档、URL 指令、模板和依赖变成可复核的安装前门禁：先整理外部来源，再比对版本与内容摘要是否被替换，接着检查域名、信任状态和不可信内容边界，最后形成一次需要人工确认的复核结论。套餐只处理本地脱敏 JSON，不联网抓取、不执行远程指令、不安装技能。
4个可下载技能 · 每个技能可单独运行
技能文件：skill-external-source-inventory
解决什么： 技能说明、模板或依赖经常引用外部 URL，却没有统一记录来源类型、版本、内容摘要和信任状态，安装者无法知道哪些内容会被带入上下文。
What you get: READY/REVIEW、外部引用清单、缺字段发现和 inventory_hash。
↓ 本步结果自动进入下一步
技能文件：skill-instruction-pin-diff-auditor
解决什么： 远程文档或依赖可能从固定版本变成可变分支，内容摘要也可能与安装前基线不一致；仅看一个 URL 不能证明引用仍是原内容。
What you get: PASS/HOLD、逐引用的版本/摘要差异、可变解析方式和 pin_hash。
↓ 本步结果自动进入下一步
技能文件：skill-untrusted-content-boundary-auditor
解决什么： 即使来源地址存在，域名、信任状态和文档内容仍可能诱导覆盖规则、索取秘密、外传数据或改道工具；需要把这些风险标成明确的人工复核项。
What you get: PASS/HOLD、域名白名单结果、内容风险标记和 boundary_hash。
↓ 本步结果自动进入下一步
技能文件：skill-external-instruction-review-gate
解决什么： 静态来源、摘要和内容边界报告不能自动授权安装；最终需要把阻断原因、人工决定和不执行安装的状态放在一个可审计结论中。
What you get: READY_FOR_HUMAN_EXTERNAL_INSTRUCTION_REVIEW 或 HOLD、阻断原因、human_decision=PENDING、network_action_executed=false 和 install_executed=false。
↓ 本步结果形成最终交付
脱敏样例包含一个固定版本和摘要的内部文档引用，以及一个允许域名内的模板引用。第一步整理两条来源，第二步确认版本和摘要均为 pinned，第三步确认域名和 trust 状态合格且没有覆盖规则、秘密请求或自动外传标记，第四步输出 READY_FOR_HUMAN_EXTERNAL_INSTRUCTION_REVIEW。如果引用改用浮动分支、摘要变化、域名不在白名单或标记为自动跟随远程指令，就会进入 HOLD。示例不会访问 URL、下载文档或执行任何安装。
维护 Agent Skills、插件或内部技能仓库的研发团队，负责第三方技能接入的安全、平台和 DevOps 人员，以及需要在安装前审阅远程文档/模板引用的企业自动化团队。
脱敏的外部引用清单：来源 ID、URI 占位符、类型、声明版本、声明摘要和信任状态
安装前后的脱敏版本/摘要对照记录与解析方式
允许域名、批准的信任状态和内容风险标记规则
使用 Python 3.10 或更高版本，将引用、差异和边界规则写成 UTF-8 JSON；不要放入真实 URL、令牌、Cookie、私有文档或客户内容。
依次运行来源清单、版本摘要审计、内容边界审计和人工复核闸门，也可以单独使用任一步。
由有权限的安全或平台负责人核对真实来源、人工审阅内容后，再自行决定是否安装或更新。
交付四个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、agents/openai.yaml、标准库脚本和脱敏样例。
正常样例可重复输出 READY、PASS、PASS 和 READY_FOR_HUMAN_EXTERNAL_INSTRUCTION_REVIEW；缺来源、摘要变化、可变引用、域名不在白名单和不可信内容标记必须进入 REVIEW/HOLD。
文件级验收包含 JSON 可解析、脚本可执行、稳定哈希和无网络动作；行为级验收包含缺字段、版本漂移、域名越界、自动跟随和内容风险五类拒绝分支。
不包含 URL 抓取、文档下载、恶意样本判断、签名验证、安装、更新、仓库接入、账号、密钥或持续维护。
脚本只处理买家有权使用且已脱敏的本地 JSON，不连接互联网、仓库、文档服务、SkillHub 或业务系统，不下载、不安装、不更新、不执行外部指令。摘要一致不等于远程内容安全，域名白名单不等于发布者可信，静态边界审计不能替代人工代码审查、沙箱测试和持续监控。套餐不提供安全认证、法律意见、恶意软件检测、签名密钥、CI 接入或结果保证。
以下为套餐组成，实际执行顺序请按上方工作流说明。安装所需环境、账号与外部服务费用请在购买前确认。
