AI智能体与自动化工作流

四个独立技能目录，含 _meta.json、agents/openai.yaml、SKILL.md、README.md、scripts 和脱敏 examples。 用样例运行后，标准链路应得到 READY、PROVENANCE_RISK、QUARANTINE_REVIEW 和 READY_FOR_HUMAN_REVIEW；输出均带 schema、哈希和 false 写入标志。 缺字段、JSON 错误或规则失败时保留原材料并返回可定位 reasons；不会自动删除、覆盖或执行外部动作。 不包含记忆数据库接入、账号、密钥、模型额度、云端监控、自动写入或人工安全评估服务。

脱敏的待写入 JSON，包含 memory_id、namespace、source_ref 和 proposed_action 允许的来源可信度、写入主体授权和独立佐证规则 append-only、父记忆、替换或更正理由以及人工放行要求

四个独立技能目录，每个包含元数据、技能说明、标准库 Python 执行器、文档和脱敏样例。 四步可重复运行：manifest 合同、claim 签名材料、ingredient 链路、发布人工闸门；每个技能也能单独使用。 缺 asset_digest、manifest label、签名算法、签发者、verifier 结果、parent 摘要或人工负责人时，均有明确 REVIEW、SIGNATURE_RISK、LINEAGE_RISK 或 HOLD 分支。 输出保留稳定 hash、human_decision=PENDING、release_allowed=false 和 external_action_executed=false；不包含真实私钥、不联网、不解析媒体、不签名、不验签、不发布。

已脱敏的资产引用、媒体类型、内容摘要、manifest label 和 claim generator claim signature 的算法、签发者引用、证书状态和 verifier 结果摘要 ingredients、parent/child 关系、编辑动作、时间戳和绑定摘要规则 负责人、发布渠道、人工决定规则和真实密码学验签边界

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：视口矩阵、响应式契约、视觉差异、人工发布门禁；每个技能也能单独使用。 错误样例必须识别视口重复、断点缺失、横向溢出、触控目标不足、环境漂移、未遮罩动态区域或缺少回滚引用，并输出明确分支。 正常样例保留 human_decision=PENDING、release_allowed=false 和 external_action_executed=false；不替代真实浏览器、可访问性、性能或安全测试。

已脱敏的页面路径、关键用户路径和目标视口/设备参数 DOM 或无障碍摘要中的区域尺寸、溢出、字体和触控目标记录 基线截图与当前截图的文件摘要、浏览器/字体/操作系统环境和动态遮罩 必测视口、差异阈值、负责人、回滚引用和发布边界

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：目录合同、Schema 问题分类、信任/联邦审计、人工发现门禁；每个技能也能单独使用。 缺少发布者、资源类型、入口、唯一标识、域名锚定、身份或 trust manifest 时，输出明确的 REVIEW、SCHEMA_RISK、TRUST_RISK 或 HOLD 分支。 正常样例保留 human_decision=PENDING、discovery_allowed=false 和 external_action_executed=false；不替代官方 schema、DNS/HTTPS/JWS 验证、注册表回读、渗透测试或真实资源兼容测试。

已脱敏的 ai-catalog.json、schema 版本、发布者和资源条目 资源类型、媒体类型、协议、入口、版本和稳定标识规则 域名锚定、trust manifest、identity type、联邦来源和撤销规则 负责人、决策单号、目录范围和是否允许进入真实 discovery 的边界

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：清单合同、校验问题分类、命名空间包审计、人工发布门禁；每个技能也能单独使用。 缺少名称、描述、包、传输、仓库、归属证据或版本信息时，输出明确的 REVIEW、SCHEMA_RISK、NAMESPACE_RISK 或 HOLD 分支。 正常样例保留 human_decision=PENDING、publish_allowed=false 和 external_action_executed=false；不替代官方 schema、语义和 lint 校验，不替代 OIDC、DNS、HTTP 所有权验证，也不替代真实发布回读。

已脱敏的 server.json、schema 版本、名称、描述、仓库和包声明 预计的 Registry 问题类型、路径、严重级别和修复策略 命名空间所有者引用、仓库归属方式、包标识、版本和传输类型 负责人、决策单号、策略引用和是否允许进入真实 publish 命令的边界

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：输出合同、structuredContent 审计、错误结果审计、人工发布门禁；每个技能也能单独使用。 缺少 outputSchema、resultType 不明、结构字段缺失、摘要不完整、错误结果未脱敏或结构化错误缺口时，输出明确的 REVIEW、SCHEMA_RISK、ERROR_RISK 或 HOLD 分支。 正常样例保留 human_decision=PENDING、forward_allowed=false 和 external_action_executed=false；不替代真实 JSON Schema 验证、模型上下文测试、PII 扫描或客户端兼容测试。

已脱敏的 outputSchema、预期 resultType、成功结果和 content 摘要规则 structuredContent 样例、字段类型、必填字段、content 覆盖策略 isError 结果、错误码、错误字段白名单、堆栈和内部标识脱敏规则 负责人、决策单号、策略引用和允许转发到模型或程序的边界

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：追问合同、schema 审计、多轮状态审计、人工发布门禁；每个技能也能单独使用。 缺少模式、schema 嵌套、敏感输入边界、用户同意、requestState 回显、请求 ID 变化或动作处理时，输出明确的 REVIEW、SCHEMA_RISK、STATE_RISK 或 HOLD 分支。 正常样例保留 human_decision=PENDING、auto_fulfill_allowed=false 和 external_action_executed=false；不替代真实 UI、SDK 兼容测试、用户同意或授权服务验证。

已脱敏的 form/URL elicitation 请求、协议版本、message 和请求 schema 字段类型、必填规则、敏感字段白名单、URL 打开和用户同意策略 input-required 轮次、原始与回显 requestState、请求 ID、inputResponses 和动作 负责人、决策单号、策略引用和是否允许自动补齐的边界

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：超时合同、进度取消审计、失败分类、人工发布门禁；每个技能也能单独使用。 缺少时延合同、进度停滞、取消引用不完整、取消后继续发消息、错误分类冲突或证据不足时，输出明确的 REVIEW、CANCEL_RISK、AMBIGUOUS 或 HOLD 分支。 正常样例保留 human_decision=PENDING、retry_allowed=false 和 external_action_executed=false；不替代真实负载测试、SDK 兼容测试、网络诊断或工具幂等性证明。

已脱敏的工具时延样本、客户端最大等待、服务端建议和进度窗口 请求事件、progressToken、进度通知、cancelled 通知和取消后的消息序列 SDK 错误码、Abort 或手动停止标记、会话状态和重试策略 负责人、决策单号、运行策略引用和允许自动重试的边界

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：卡片合同、声明审计、缓存签名审计、人工发现门禁；每个技能也能单独使用。 缺少名称/版本/接口、协议与传输矛盾、认证声明不完整、敏感披露、版本与 ETag 不一致、签名不可验证或证据不完整时，输出明确的 REVIEW、CARD_RISK、STALE_CARD 或 HOLD 分支。 正常样例保留 human_decision=PENDING、discovery_allowed=false 和 external_action_executed=false；不替代 TLS、OAuth、JWS、JWKS、注册中心或真实端到端测试。

已脱敏的 Agent Card JSON、目标协议版本、接口与传输规则 组织允许公开的技能、URL、认证方案、扩展和敏感字段白名单 版本、ETag、Cache-Control、签名算法、JWKS 引用、扩展卡片会话范围和人工责任人

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：生命周期合同、状态转换审计、产物版本链审计、人工交付门禁；每个技能也能单独使用。 缺失 context/task 关联、非法状态跳转、终态后写入、未处理的 input-required、产物引用缺失、同名版本歧义或证据不完整时，输出明确的 REVIEW、INVALID_TRANSITION、STALE_ARTIFACT 或 HOLD 分支。 正常样例保留 human_decision=PENDING、release_allowed=false 和 external_action_executed=false；不替代 A2A 官方规范、SDK conformance、真实端到端测试或人工交付确认。

已脱敏的 A2A Message、Task、contextId、taskId、状态事件和时间戳 任务状态允许转换表、终态不可重启规则、人工输入与认证中断规则 artifact、referenceTaskIds、artifactId、名称、版本和最新可接受产物规则

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：上下文绑定、状态键审计、并发泄漏审计、人工发布门禁；每个技能也能单独使用。 缺少租户/用户/工作区绑定、使用未授权外部 ID、状态键分区不足、哨兵跨租户出现或证据不完整时，输出明确的 REVIEW、LEAK_RISK、LEAK_SUSPECT 或 HOLD 分支。 正常样例保留 human_decision=PENDING、release_allowed=false 和 external_action_executed=false；不替代身份认证、授权、数据库 RLS、加密、渗透测试或第三方审计。

已脱敏的认证上下文、租户/用户/工作区边界和外部 session、conversation 或 checkpoint ID 脱敏的状态键样本、期望分区规则、并发轨迹和租户哨兵事实 发布负责人、隔离策略引用和上线验收要求

四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：事件归一、模式检测、策略熔断、人工恢复交接；每个技能也能单独使用。 缺事件顺序、工具名、参数/结果/状态摘要、策略阈值或证据引用时，均产生明确 REVIEW/HOLD 分支。 正常样例输出 READY_FOR_HUMAN_LOOP_RECOVERY，并保留 human_decision=PENDING、replay_enabled=false 和 external_action_executed=false；错误样例不会调用、停止或重放工具。

已授权且脱敏的运行事件：工具名、参数摘要、结果摘要、状态摘要、错误和副作用标记 每个工具的只读/有副作用分类、重复/失败/无进展阈值和允许的策略动作 运行负责人、追踪引用、前后证据引用和人工重规划要求