网站小程序开发工作流

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收6条归一发现、4个问题组、2条重复减少、1个P0、2个P1、1个P2、4条人工复测队列和HOLD_FOR_HUMAN_ACCESSIBILITY_REVIEW。 重复ID、非法URL或条款、空证据、上游BLOCKED、缺少负责人、阈值倒置、日期或SLA错误都会产生blockers并停止下游。

有权使用且已脱敏的扫描器或人工审计导出，至少含页面、选择器、条款、问题类型和证据 扫描上下文、版本标识、问题类型负责人、用户阻断映射、优先级阈值和各级SLA 组织批准的自动规则、键盘、屏幕阅读器或其他辅助技术复测要求

交付5个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 5个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为5。 验收合同哈希、路径边界、能力分派、依赖波次、路径与符号冲突、相同基线、检查证据、审核人和回滚检查点是否按样例触发。 输入缺失、依赖成环、无能力匹配、基线不一致、检查缺失或越界路径都会输出blockers；不读取源码、不执行代码或测试、不创建工作树、分支、提交、PR、合并或发布。

脱敏任务ID、目标、仓库快照SHA256、允许路径前缀、禁改路径、依赖、风险等级和验收检查ID 智能体ID与能力标签、工作项ID、依赖和声明写路径；不要提供个人账号或私有仓库URL 每个结果的基线哈希、提交ID、变更路径、检查状态，以及不含diff和源码正文的冲突声明

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入得到稳定JSON；技能数与工作流步数精确为4。 验收授权缺失、生产环境测试、非自有账号、破坏性动作、证据缺失、未脱敏、复现次数、重复指纹和人工门禁是否按样例触发。 错误输入不会连接或修改目标系统，可按blockers修订后重跑；不包含扫描器、攻击载荷、漏洞利用、账号、密钥、平台登录、自动提交、公开披露、赏金代领或人工渗透服务。

当前有效的项目规则、授权范围引用、资产版本、漏洞类别和脱敏发现摘要 在隔离授权环境中由人工完成的复现次数、观察结果、证据引用、清理与脱敏确认 已知报告清单、团队影响评级口径、人工确认要求和项目批准提交渠道

包含 4 个独立技能目录，每个都有 _meta.json、SKILL.md、OpenAI Agent 配置、README、Python 执行器及脱敏输入输出样例。 4 个脚本可在 Python 3.10 以上独立运行，输出 UTF-8 JSON；相同证据应得到相同范围、测试、供应链和门禁结论。 验收必须能阻断范围外敏感路径、缺失测试/CI、未批准依赖与未解决评审线程，同时保留明确整改来源。 非法输入不得静默通过；文件路径重复、变更清单为空、依赖名缺失或报告不完整时应停止，且不修改原输入、仓库或远端 PR。 不包含 GitHub/GitLab/Gitee 账号、模型订阅、CI 额度、代码托管、仓库接入、自动修复、代审代码、代合并、长期维护或事故响应服务。

已脱敏的 PR 变更ID、关联需求、智能体会话引用、改动文件和增删行数 允许路径、敏感路径、最大文件数与最大改动行数规则 路径到测试文件和 CI 检查的映射规则 脱敏后的新增补丁文本、依赖变更与允许依赖名单 仓库要求的人工批准数、必需检查和未解决线程数量

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

业务资料 目标客户 搜索词线索 网站现有页面

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

网站现状 目标客户 流量与转化数据 业务增长目标

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

业务流程 目标用户 服务与商品资料 预算和上线时间

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

预约业务流程 服务项目 时间与人员规则 通知与权限要求

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

企业与业务资料 目标客户 网站目标 现有品牌内容

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

业务与产品资料 目标客户 目标关键词 网站现状

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

产品或服务资料 目标客户 真实案例与证据 转化目标

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

业务与用户资料 网站目标 现有系统 预算与上线时间