AI智能体与自动化工作流

原有2个技能目录、2个Python脚本、元数据、说明和样例不变，不修改代码、ZIP、子技能价格、版本或链接。 有效时间线/提示词PASS；时间空档、缺端点标记/说明、非法Shot顺序或缺必要结构标记时返回非零。默认时间容差0.02秒是本地规则，不是实际音频同步精度保证。 重要限制：时间线不验证镜头ID唯一性；部分开关使用真值转换，且未全面校验有限时间数值。调用者须先独立核对类型、镜头ID及时间有效性。 提示词门禁只检查标记总数和全局语句出现，不验证每个标记位于正确切点，也不认证每一切点的音频说明对应关系；固定英文短语覆盖有限。两步不自动绑定同一task_id或核对时间线与提示词一致性。 不读取真实音频/画面，不检测剪辑接点、口型、对白、歌词或最终声音连续，不含生成、拼接、配音、上传、下载、费用或人工代审。

有权使用并脱敏的时间线、提示词和跨切期望，不提供原视频、声音或密钥； 正确的布尔值、有限时间数值、唯一且由本人核对的镜头标识； 对对白、歌词、人物与媒体的授权，以及独立的听音、审片和当前模型检查安排。

交付三个可单独运行的技能目录，每个包含元数据、技能说明、智能体配置、脱敏示例和Python标准库脚本。 规划器拒绝非法标识和重复模块；生成器输出模块同名.inc.php、生命周期脚本、描述文件、ZIP与构建报告。 诊断器识别已覆盖的结构错误和错误签名，存在阻断项时返回非零退出码。 不包含服务器账号、管理员账号、第三方密钥、模型额度、人工定制业务代码、生产部署和长期维护。

脱敏后的插件名称、英文标识、功能目标和目标版本。 前台模块、后台模块、设置项、逻辑数据表、用户权限和验收要求。 诊断时提供本地目录或ZIP及删除IP、账号、Cookie、密钥和客户数据后的报错。

三个独立技能目录，每个包含元数据、技能说明、标准库 Python 执行器、文档和脱敏样例。 三步可重复运行：作用域整理、覆盖审计、人工发布闸门；每个技能也能单独使用。 缺少 Agent/工具字段、首末 Agent 覆盖缺口、custom/hosted 工具未覆盖、handoff 例外、审批前检查缺失或乐观并行时，输出明确 REVIEW/BLOCKED/HOLD 分支。 正常样例输出 READY_FOR_HUMAN_GUARDRAIL_REVIEW；任何分支都保留 human_decision=PENDING 与所有外部动作 false 标记。

脱敏 run_ref、agent_id、位置、护栏引用、工具和 handoff 列表 tool_id、工具类型、needs_approval、审批前护栏标志和并行执行设置 目标覆盖策略、负责人引用、策略引用和复现记录引用 不提供 API key、Cookie、原始提示词、客户数据、真实工具载荷或网关凭据

三个独立技能目录，每个包含元数据、技能说明、标准库 Python 执行器、文档和脱敏样例。 三步可重复运行：扇出拓扑、递归扇出审计、人工发布闸门；每个技能也能单独使用。 缺事件字段、拓扑不完整、深度超限、数量/宽度超限、禁止递归仍发生 spawn 或同轮重复签名时，输出明确 REVIEW/BLOCKED/HOLD 分支。 正常样例输出 READY_FOR_HUMAN_FANOUT_REVIEW；任何分支都保留 human_decision=PENDING 与所有外部动作 false 标记。

脱敏 run_ref、event_id、kind、turn_ref、agent_id、parent_id 和 child_id tool_signature、depth、max_depth、max_children_per_run、max_parallel_per_turn 和 allow_child_spawn 负责人、预算引用、复现记录引用和人工放行规则 不提供 API key、Cookie、原始提示词、客户数据、真实工具载荷或队列凭据

三个独立技能目录，每个包含元数据、技能说明、标准库 Python 执行器、文档和脱敏样例。 三步可重复运行：容量合同、阈值错配审计、人工发布闸门；每个技能也能单独使用。 缺模型、容量、阈值、余量或人工引用时输出明确 REVIEW/BLOCKED/HOLD 分支；阈值高于子代理容量时不得输出放行。 正常合同和完整人工资料输出 READY_FOR_HUMAN_CAPACITY_REVIEW；任何分支都保留 human_decision=PENDING 与所有外部动作 false 标记。

脱敏 coordinator、subagents、model_ref 和 gateway_ref 每个模型的 context_window_tokens、compaction_threshold_tokens 和是否显式指定模型 余量策略、是否允许继承阈值、负责人、部署引用和复现记录引用 不提供 API key、Cookie、原始提示词、客户数据、真实请求内容或可执行部署凭据

三个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 三步可重复运行：活动信号、看门狗重试审计、人工停滞门禁；每个技能也能单独使用。 缺事件字段、活动证据、看门狗阈值，或发现活动误杀、同 key 重试循环时，输出明确 REVIEW/BLOCKED 分支。 正常样例输出 READY_FOR_HUMAN_STALL_REVIEW，并保留 PENDING、resume_execute=false、retry_execute=false 和 watchdog_change_execute=false；错误样例不会恢复任务、启动重试或修改阈值。

脱敏 run_ref、start_s、watchdog_limit_s 和事件时间线 event_id、kind、at_s、tool_ref、run_key、watchdog_killed 和 completion_observed 重试任务键、尝试次数、负责人、恢复引用和成本引用 不提供 API key、Cookie、原始提示词、客户数据、真实账单或工具载荷

三个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 三步可重复运行：结果归一、失败分类、人工评估门禁；每个技能也能单独使用。 缺 run_id、outcome、错误证据，或发现 crash/timeout/api_error 时，输出明确 REVIEW/BLOCKED 分支，并避免把异常计入合法断言得分。 正常样例输出 READY_FOR_HUMAN_EVAL_FAILURE_REVIEW，并保留 PENDING、optimizer_execute=false、rerun_execute=false 和 external_action_executed=false；错误样例不会触发评估或优化动作。

脱敏的 suite_ref、case_id、query、should_trigger 和 outcome 每条用例的 run_id，以及错误、超时、API 或 stderr 引用 基线引用、重跑引用和人工负责人引用 不提供 API key、Cookie、原始提示词、模型响应、客户数据或业务载荷

原有3个技能目录、3个脚本、元数据、说明和脱敏样例保留，不修改ZIP、子技能价格、版本、图标或链接。 正常链得到READY、PASS和待人工复核；缺字段、恢复技能缺失或单边漂移按相应规则输出REVIEW/BLOCKED/HOLD。这些状态可能仍退出0，必须阅读完整报告。 hash为本地内容摘要，不是签名、会话身份或真实加载认证。畸形输入可能报错，不保证每种错误都形成结构化报告。 不覆盖源输入；输出父目录须存在，同名报告可能覆盖，请使用新路径。失败时保留终端日志、修正脱敏字段后另用新路径执行，无自动重试。 不含SDK升级、插件扫描、真实技能安装或reload、会话恢复、宿主集成、端到端测试、持续监控或人工修复服务。

有权使用并脱敏的session_ref、resume_ref与期望、fresh、resumed三组技能JSON； 本人验证的name、scope、version、digest、source和真实加载观测，不提供账号、Cookie、令牌、原始提示词或客户内容； 独立核对的恢复目标、负责人、回滚引用以及新的输出文件位置。

交付四个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、agents/openai.yaml、标准库脚本和脱敏样例。 正常样例可重复输出 READY、PASS、PASS 和 READY_FOR_HUMAN_EXTERNAL_INSTRUCTION_REVIEW；缺来源、摘要变化、可变引用、域名不在白名单和不可信内容标记必须进入 REVIEW/HOLD。 文件级验收包含 JSON 可解析、脚本可执行、稳定哈希和无网络动作；行为级验收包含缺字段、版本漂移、域名越界、自动跟随和内容风险五类拒绝分支。 不包含 URL 抓取、文档下载、恶意样本判断、签名验证、安装、更新、仓库接入、账号、密钥或持续维护。

脱敏的外部引用清单：来源 ID、URI 占位符、类型、声明版本、声明摘要和信任状态 安装前后的脱敏版本/摘要对照记录与解析方式 允许域名、批准的信任状态和内容风险标记规则

交付三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、agents/openai.yaml、标准库脚本和脱敏样例。 正常样例可重复输出 READY、PASS 和 READY_FOR_HUMAN_GATEWAY_REVIEW；header/body 不一致、路由漂移、ID 复用或策略缺失时输出 REVIEW/HOLD。 文件级验收包含脚本可执行、JSON 可解析、稳定哈希和无网络动作字段；行为级验收包含允许与拒绝路由两条分支。 不包含 MCP 网关、WAF、HTTP 请求、账号、密钥、真实配置发布或人工代办。

脱敏的协议版本、请求头和 JSON-RPC body 摘要 需要验收的请求序列与 request id 组织批准的允许路由列表和人工验收边界

原有3个技能目录、3个Python脚本、元数据、说明与脱敏样例保留，不修改ZIP、子技能价格、版本、图标或链接。 脚本即使输出REVIEW或HOLD也可能退出0，必须读取报告状态，不能只看进程成功。 源输入不覆盖；输出父目录须预先存在，同名报告可能覆盖，请使用新路径。畸形类型可能报错，无自动重试或恢复；保留终端日志后人工修正。 hash只是静态内容摘要，不是签名、真实事件认证或幂等存储。 不含MCP宿主、真实取消、轮询、输入提交、任务队列、数据库接入、重试、删除、账号、密钥或人工操作服务。

有权使用并脱敏的任务、能力、事件数组和回读JSON，不含真实端点、令牌、客户数据； 自行核对的字段类型、正数TTL与轮询间隔、事件顺序、同任务绑定和最新协议实现； 具备权限的人工复核者、端点日志证据与新的输出文件位置。

三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、标准库脚本、agents 配置和脱敏示例。 完整夹具必须输出 READY、fallback READY 和 UI_READY_WITH_TEXT_FALLBACK；缺少能力、fallback 或 meaningful content 必须 REVIEW/HOLD。 app-only 工具必须被记录且不会被模型可见性误判；全程 model_visible_app_only_tools=false。 不包含 MCP 宿主、UI iframe、SDK、浏览器、真实网络调用、账号、密钥、人工验收或外部动作执行。

脱敏的 client capabilities、tools/list 和工具 _meta.ui JSON UI-enabled 工具的 text-only fallback 与 content 示例 app-only 工具清单和宿主不支持 UI 时的处理边界