AI智能体与自动化工作流

保留原4个技能目录、脚本、说明、示例、附件、版本与下载地址；本次只更新父套餐免费状态及本详情，子技能原价字段不改，由父套餐免费权限继承。 在独立目录检查输出 JSON、状态、数量和实际输入对应关系；完整样例与缺失/冲突样例都要核对。有限本地合成测试不是实机、模型效果、普通用户实际下载或业务交付证明。 已知限制：稳定候选只是字段组合，不核实真实窗口、版本、可见性或元素动作支持；格式、类型、重复 ID 和敏感数据检查不完整。最终步骤明确允许 actions=REVIEW，也不重新验证所有选择器和哈希；只生成 PENDING 材料，不是放行决定。哈希不是签名，输入证据引用不等于真实完成动作。 不包含账号、外部 API、额度、真实系统接入、部署、数据清洗或持续维护服务；浏览量、注册、下载、收益等尚无可验证数据。

已授权并脱敏的 UI 树 JSON，app/window/元素引用、role/name/ancestor_path/actions；选择器策略和带预期前后状态的动作记录；人工负责人、运行、前后证据和决定引用。不得输入密码、Cookie、令牌、真实客户记录或无权使用的内容。

四个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 四步可重复运行：申请归一、资料清单、审核路由、人工决定门禁；每个技能也能单独使用。 缺申请标识、审查同意、必答项、行为守则确认、评分规则或负责人引用时，均产生明确 REVIEW/BLOCKED/HOLD 分支。 通过样例输出 READY_FOR_HUMAN_MEMBERSHIP_DECISION，并保留 PENDING、invite_execute=false、reject_execute=false 和 community_write_executed=false；错误样例不会访问平台、改变成员状态或发送通知。

已授权且脱敏的 application_ref、contact_ref、提交时间和申请回答 社区公开的必答问题、行为守则和透明评分权重 审核负责人引用、邀请策略引用、决定引用和审计记录引用

保留原4个技能目录、脚本、说明、示例、附件、版本与下载地址；本次只更新父套餐免费状态及本详情，子技能原价字段不改，由父套餐免费权限继承。 在独立目录检查输出 JSON、状态、数量和实际输入对应关系；完整样例与缺失/冲突样例都要核对。有限本地合成测试不是实机、模型效果、普通用户实际下载或业务交付证明。 已知限制：脚本不采集状态、不读取 Cookie/凭据或网页。两个不带时区的时间仍可能得到 PASS，因此必须人工保证时区正确；当前状态枚举和输入类型检查并不完备。最终步骤只检查引用存在性，不验证引用内容、跨报告身份、提交次数或真正幂等，且始终标记权威回读未验证。 不包含账号、外部 API、额度、真实系统接入、部署、数据清洗或持续维护服务；浏览量、注册、下载、收益等尚无可验证数据。

脱敏会话、浏览器、profile 引用及带时区的活动/观测时间；调用方核实的认证和进程状态；正数空闲阈值；目标控件、事务、幂等与权威回读引用。不得输入密码、Cookie、令牌、真实客户记录或无权使用的内容。

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：邮件上下文归一、附件版本审计、人工动作门禁；每个技能也能单独使用。 缺线程引用、附件来源、权限引用、白名单 MIME 或人工复核字段时，均产生明确 REVIEW/BLOCKED/HOLD 分支。 通过样例输出 READY_FOR_HUMAN_EMAIL_CONTEXT_REVIEW，并保留 PENDING 与全部副作用开关为 false；错误样例不会发送邮件、移动附件、删除文件或写入索引。

已授权且脱敏的 thread_id、消息摘要和附件元数据 message_id、sender_ref、timestamp、reply_to、attachment_refs attachment_id、filename_ref、SHA-256、MIME 引用、来源消息和权限引用 允许的 MIME 类型、负责人、允许动作、回滚引用和置信度阈值

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：事件归一、孤立调用审计、人工流式恢复门禁；每个技能也能单独使用。 缺 run_ref、call_id、配对输出、消费状态，或检测到孤立调用、路径差异和未配对输出时，均产生明确 REVIEW/BLOCKED 分支。 通过样例输出 READY_FOR_HUMAN_STREAM_RESUME，并保留 PENDING、resume_execute=false、session_write=false 和 replay_execute=false；错误样例不会修改线上 Session。

已授权且脱敏的 run_ref、流式事件和消费状态 item_id、kind、sequence、call_id、status、persisted 和路径摘要 guardrail、恢复目标、负责人引用和回滚引用

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：事件归一、重复审计、人工恢复门禁；每个技能也能单独使用。 缺 session_ref、事件身份、顺序、归属、输入 ID、完成引用，或检测到重复事件、重复输入和工具重放时，均产生明确 REVIEW/BLOCKED 分支。 通过样例输出 READY_FOR_HUMAN_SESSION_RETRY，并保留 PENDING、resume_execute=false、replay_execute=false 和 session_mutation_executed=false；错误样例不会改写线上历史。

已授权且脱敏的 session_ref、事件列表和 pending_inputs 每个事件的 event_id、kind、position、ownership_ref 及可选完成引用 重试策略、负责人引用、恢复目标和回滚引用

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：消息快照、信任审计、人工复核门禁；每个技能也能单独使用。 缺消息身份、时间无效、重复 ID、路由不在允许集合、认证/完整性引用缺失或复核负责人缺失都会产生明确分支。 通过样例输出 READY_FOR_HUMAN_REVIEW，并保留 PENDING、messages_sent=false 和 publish=false；错误样例输出 REVIEW/BLOCKED，不触碰真实消息系统。

已授权且脱敏的跨智能体消息摘要 Agent 身份、允许的发送方/接收方/意图路由 认证、完整性、路由引用和 payload 数据级别字段 复核负责人引用和人工放行边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：规则分类、钩子合同审计、技能指导审计；每个技能也能单独使用。 强制规则无钩子、事件不支持、匹配器缺失、超时无效、失败策略不阻断、技能缺少触发/输入/输出或声称确定性执行，都会产生明确分支。 通过样例输出 READY 或 READY_FOR_HUMAN_REVIEW，并保留 PENDING 和不执行标志；错误样例输出 REVIEW/BLOCKED，不触碰真实智能体。

脱敏的规则列表，注明强制性、确定性和上下文依赖 钩子事件、匹配器、超时、失败策略和决策字段 技能 frontmatter、触发说明、输入输出和人工审核边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：生命周期快照、预览发布门禁、回滚准备核验；每个技能也能单独使用。 缺字段、无预览、敏感工具无审批、无已发布基线、发布记录不完整、会话保留未确认和回滚目标缺失均有明确分支。 通过样例输出 PENDING 且所有 execute/publish 标志为 false；缺口样例输出 BLOCKED，不触碰真实 Agent。

脱敏的 Agent 草稿与已发布快照、版本、模型引用和工具清单 渠道、计划、会话历史和敏感工具审批策略 预览结果、已发布版本记录、制品摘要和回滚目标 会话保留确认与人工发布/回滚责任边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：用例整理、行为断言、基线回归门禁；每个技能也能单独使用。 缺字段、重复用例、空预期、缺失观测、断言失败、状态变化和新回归均有明确分支。 正向样例通过，负向样例保留人工边界；基线 PASS 到当前 FAIL 时门禁输出 BLOCKED、PENDING 且 promote=false。

脱敏的技能测试用例、触发提示、夹具引用和可观察 expect 一次或多次运行后的脱敏 observations，不包含原始客户内容、密钥或真实工具参数 认可的失败、人工复核、文件变化和动作边界规则 可作为比较起点的基线断言报告及回归门禁策略

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：合同整理、来源审计、运行前门禁；每个技能也能单独使用。 类型非法、required 与 default 冲突、必填值缺失、秘密来源不安全、多来源覆盖和未完成负责人复核时有明确结果。 输出只保留元数据、presence 和 hash，不含真实秘密，不读取环境变量，不连接 API，不写回文件。

脱敏的稳定配置字段定义、类型、必填/可选关系和默认值声明 每个字段允许的来源类别与敏感标记 仅表示来源是否存在的 presence 摘要，不提供任何真实值 运行前是否必须负责人复核的策略

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：清单整理、新鲜度审计、复核门禁；每个技能也能单独使用。 缺少验证日期、来源、链接关系、内容类别或超过 freshness 阈值时有明确 REVIEW；未链接且过期的上下文只进入归档候选。 输出只生成证据和人工计划，不读取源码、不删除文件、不移动文件、不连接 Git 或外部服务。

脱敏的上下文文件清单、内容类别和最近验证日期 来源引用、被哪些文件或入口链接、负责人占位信息 统一的 as_of 日期、最大允许验证年龄和归档复核策略 不提供仓库凭据、个人信息、私有源码或真实项目路径