Automation Skill Bundles

三个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、脚本、示例和 README。 三步可重复运行：规则标准化、候选资格检查、报名资料包审计；每条结果保留 PASS/REVIEW/BLOCK、缺口和来源。 验收时应看到活动窗口、价格/库存/指标条件、商品资格状态、提交字段和责任人；缺失规则不会被脚本默认放行。 不包含平台账号、API 令牌、真实报名、自动改价、自动锁库存、自动建广告、平台申诉、法律/财税判断和持续规则维护。

已脱敏的活动规则快照 JSON 或 CSV，含来源、版本、时间和平台 店铺与商品的价格、库存、履约/评分指标和可用素材资料 活动报名截止时间、人工复核人和不可逆操作边界

三个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、脚本、示例和 README。 三步可重复运行：字段标准化、规则分诊、人工交接审计；输入错误、重复单号、超时和证据缺口都有明确输出。 验收时应看到多平台字段被统一，临期或高风险记录进入人工队列，最终输出包含去重数量、责任人和 evidence_gap。 不包含平台账号、密钥、API 额度、ERP 或物流订阅、自动退款、自动拒绝、发消息、代运营和持续维护。

已脱敏的售后 JSON 或 CSV 导出 店铺自己的处理截止时间、金额阈值、风险关键词和责任人映射 目标平台、售后类型和人工确认边界

三个独立技能目录，每个包含元数据、技能说明、标准库 Python 执行器、文档和脱敏样例。 三步可重复运行：作用域整理、覆盖审计、人工发布闸门；每个技能也能单独使用。 缺少 Agent/工具字段、首末 Agent 覆盖缺口、custom/hosted 工具未覆盖、handoff 例外、审批前检查缺失或乐观并行时，输出明确 REVIEW/BLOCKED/HOLD 分支。 正常样例输出 READY_FOR_HUMAN_GUARDRAIL_REVIEW；任何分支都保留 human_decision=PENDING 与所有外部动作 false 标记。

脱敏 run_ref、agent_id、位置、护栏引用、工具和 handoff 列表 tool_id、工具类型、needs_approval、审批前护栏标志和并行执行设置 目标覆盖策略、负责人引用、策略引用和复现记录引用 不提供 API key、Cookie、原始提示词、客户数据、真实工具载荷或网关凭据

三个独立技能目录，每个包含元数据、技能说明、标准库 Python 执行器、文档和脱敏样例。 三步可重复运行：扇出拓扑、递归扇出审计、人工发布闸门；每个技能也能单独使用。 缺事件字段、拓扑不完整、深度超限、数量/宽度超限、禁止递归仍发生 spawn 或同轮重复签名时，输出明确 REVIEW/BLOCKED/HOLD 分支。 正常样例输出 READY_FOR_HUMAN_FANOUT_REVIEW；任何分支都保留 human_decision=PENDING 与所有外部动作 false 标记。

脱敏 run_ref、event_id、kind、turn_ref、agent_id、parent_id 和 child_id tool_signature、depth、max_depth、max_children_per_run、max_parallel_per_turn 和 allow_child_spawn 负责人、预算引用、复现记录引用和人工放行规则 不提供 API key、Cookie、原始提示词、客户数据、真实工具载荷或队列凭据

三个独立技能目录，每个包含元数据、技能说明、标准库 Python 执行器、文档和脱敏样例。 三步可重复运行：容量合同、阈值错配审计、人工发布闸门；每个技能也能单独使用。 缺模型、容量、阈值、余量或人工引用时输出明确 REVIEW/BLOCKED/HOLD 分支；阈值高于子代理容量时不得输出放行。 正常合同和完整人工资料输出 READY_FOR_HUMAN_CAPACITY_REVIEW；任何分支都保留 human_decision=PENDING 与所有外部动作 false 标记。

脱敏 coordinator、subagents、model_ref 和 gateway_ref 每个模型的 context_window_tokens、compaction_threshold_tokens 和是否显式指定模型 余量策略、是否允许继承阈值、负责人、部署引用和复现记录引用 不提供 API key、Cookie、原始提示词、客户数据、真实请求内容或可执行部署凭据

三个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 三步可重复运行：活动信号、看门狗重试审计、人工停滞门禁；每个技能也能单独使用。 缺事件字段、活动证据、看门狗阈值，或发现活动误杀、同 key 重试循环时，输出明确 REVIEW/BLOCKED 分支。 正常样例输出 READY_FOR_HUMAN_STALL_REVIEW，并保留 PENDING、resume_execute=false、retry_execute=false 和 watchdog_change_execute=false；错误样例不会恢复任务、启动重试或修改阈值。

脱敏 run_ref、start_s、watchdog_limit_s 和事件时间线 event_id、kind、at_s、tool_ref、run_key、watchdog_killed 和 completion_observed 重试任务键、尝试次数、负责人、恢复引用和成本引用 不提供 API key、Cookie、原始提示词、客户数据、真实账单或工具载荷

三个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 三步可重复运行：结果归一、失败分类、人工评估门禁；每个技能也能单独使用。 缺 run_id、outcome、错误证据，或发现 crash/timeout/api_error 时，输出明确 REVIEW/BLOCKED 分支，并避免把异常计入合法断言得分。 正常样例输出 READY_FOR_HUMAN_EVAL_FAILURE_REVIEW，并保留 PENDING、optimizer_execute=false、rerun_execute=false 和 external_action_executed=false；错误样例不会触发评估或优化动作。

脱敏的 suite_ref、case_id、query、should_trigger 和 outcome 每条用例的 run_id，以及错误、超时、API 或 stderr 引用 基线引用、重跑引用和人工负责人引用 不提供 API key、Cookie、原始提示词、模型响应、客户数据或业务载荷

原有3个技能目录、3个脚本、元数据、说明和脱敏样例保留，不修改ZIP、子技能价格、版本、图标或链接。 正常链得到READY、PASS和待人工复核；缺字段、恢复技能缺失或单边漂移按相应规则输出REVIEW/BLOCKED/HOLD。这些状态可能仍退出0，必须阅读完整报告。 hash为本地内容摘要，不是签名、会话身份或真实加载认证。畸形输入可能报错，不保证每种错误都形成结构化报告。 不覆盖源输入；输出父目录须存在，同名报告可能覆盖，请使用新路径。失败时保留终端日志、修正脱敏字段后另用新路径执行，无自动重试。 不含SDK升级、插件扫描、真实技能安装或reload、会话恢复、宿主集成、端到端测试、持续监控或人工修复服务。

有权使用并脱敏的session_ref、resume_ref与期望、fresh、resumed三组技能JSON； 本人验证的name、scope、version、digest、source和真实加载观测，不提供账号、Cookie、令牌、原始提示词或客户内容； 独立核对的恢复目标、负责人、回滚引用以及新的输出文件位置。

交付四个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、agents/openai.yaml、标准库脚本和脱敏样例。 正常样例可重复输出 READY、PASS、PASS 和 READY_FOR_HUMAN_EXTERNAL_INSTRUCTION_REVIEW；缺来源、摘要变化、可变引用、域名不在白名单和不可信内容标记必须进入 REVIEW/HOLD。 文件级验收包含 JSON 可解析、脚本可执行、稳定哈希和无网络动作；行为级验收包含缺字段、版本漂移、域名越界、自动跟随和内容风险五类拒绝分支。 不包含 URL 抓取、文档下载、恶意样本判断、签名验证、安装、更新、仓库接入、账号、密钥或持续维护。

脱敏的外部引用清单：来源 ID、URI 占位符、类型、声明版本、声明摘要和信任状态 安装前后的脱敏版本/摘要对照记录与解析方式 允许域名、批准的信任状态和内容风险标记规则

交付三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、agents/openai.yaml、标准库脚本和脱敏样例。 正常样例可重复输出 READY、PASS 和 READY_FOR_HUMAN_GATEWAY_REVIEW；header/body 不一致、路由漂移、ID 复用或策略缺失时输出 REVIEW/HOLD。 文件级验收包含脚本可执行、JSON 可解析、稳定哈希和无网络动作字段；行为级验收包含允许与拒绝路由两条分支。 不包含 MCP 网关、WAF、HTTP 请求、账号、密钥、真实配置发布或人工代办。

脱敏的协议版本、请求头和 JSON-RPC body 摘要 需要验收的请求序列与 request id 组织批准的允许路由列表和人工验收边界

原有3个技能目录、3个Python脚本、元数据、说明与脱敏样例保留，不修改ZIP、子技能价格、版本、图标或链接。 脚本即使输出REVIEW或HOLD也可能退出0，必须读取报告状态，不能只看进程成功。 源输入不覆盖；输出父目录须预先存在，同名报告可能覆盖，请使用新路径。畸形类型可能报错，无自动重试或恢复；保留终端日志后人工修正。 hash只是静态内容摘要，不是签名、真实事件认证或幂等存储。 不含MCP宿主、真实取消、轮询、输入提交、任务队列、数据库接入、重试、删除、账号、密钥或人工操作服务。

有权使用并脱敏的任务、能力、事件数组和回读JSON，不含真实端点、令牌、客户数据； 自行核对的字段类型、正数TTL与轮询间隔、事件顺序、同任务绑定和最新协议实现； 具备权限的人工复核者、端点日志证据与新的输出文件位置。

三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、标准库脚本、agents 配置和脱敏示例。 完整夹具必须输出 READY、fallback READY 和 UI_READY_WITH_TEXT_FALLBACK；缺少能力、fallback 或 meaningful content 必须 REVIEW/HOLD。 app-only 工具必须被记录且不会被模型可见性误判；全程 model_visible_app_only_tools=false。 不包含 MCP 宿主、UI iframe、SDK、浏览器、真实网络调用、账号、密钥、人工验收或外部动作执行。

脱敏的 client capabilities、tools/list 和工具 _meta.ui JSON UI-enabled 工具的 text-only fallback 与 content 示例 app-only 工具清单和宿主不支持 UI 时的处理边界