技能恢复令牌核验工作流
核对长流程恢复令牌的身份绑定、阶段漂移、过期重放与人工动作确认门禁。
原有3个技能目录、3个脚本、元数据、说明和脱敏样例保留,不修改ZIP、子技能价格、版本或链接。 检查报告status、findings、missing、resume_state与人工边界;BLOCKED或REVIEW不一定对应非零进程退出码。 部分README中的contract.json、presented.json等路径只是接口示意,随包实际输入在各自examples/input.json;应先运行前步并传递输出,不假定这些独立文件已附带。 输出父目录须存在,同名结果可能覆盖,请使用新路径;不覆盖源输入,畸形输入可能报错,需保留日志、人工修正后另用新路径执行。 hash不是签名,包内不含防重放存储、消费锁、令牌签发验证、真实运行时接入、审批UI、密钥、账号、部署或持续安全维护。
有权使用且脱敏的记录JSON,只用令牌和目标资源占位值,不提供真实令牌、Cookie、账号或业务内容; 本人验证的绑定、消费状态、带时区时间与动作摘要,以及独立真实授权机制; 新的输出位置和人工复核安排。
