Automation Skill Bundles

三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、标准库脚本、agents 配置和脱敏示例。 完整帧样例必须输出 READY、字段检查 READY 和 ALLOW_FINAL_INPUT；没有 final 帧或关键字段缺失必须 HOLD。 critical=true 时，partial 帧不能被视为最终参数；全程 partial_input_accepted_for_critical_action=false。 不包含 MCP 服务、UI 宿主、浏览器、SDK、真实网络调用、账号、密钥、人工审核或外部动作执行。

脱敏的 tool-input-partial 与最终 tool-input 帧 JSON 工具输入 schema、required 字段和 critical 动作标记 需要阻断的动作类型、失败处理和后续人工复核边界

三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、标准库脚本、agents 配置和脱敏示例。 具备完整 2026-07-28 能力的夹具应输出 READY、resultType=input_required 和 COMPATIBLE；缺少关键字段应输出 REVIEW 或 HOLD。 转换结果必须保留原请求 ID、inputRequests 映射和 inputResponses 槽位；全程 network_request_executed=false。 不包含 MCP 服务、SDK、服务器地址、账号、密钥、真实网络调用、协议升级实施或人工兼容保证。

脱敏的 server/discover 能力 JSON 或等价测试夹具 旧版服务端请求、原始客户端请求和预期的多轮输入字段 目标协议版本、兼容范围和需要阻断的迁移缺口

三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、标准库脚本、agents 配置和脱敏示例。 三步可重复运行：决策信封、证据覆盖、动作闸门；过期证据样例必须稳定输出 STALE/HOLD。 缺少声明、证据引用、来源时间戳、内容哈希或动作引用时输出 REVIEW/GAP；不可逆动作缺少人审时必须 HOLD。 不包含模型、数据库、检索服务、事实核验服务、账号、密钥、人工审核或外部动作执行。

已脱敏的决策 JSON、声明列表、证据引用和动作引用 证据目录中的 evidence_id、source_ref、captured_at、content_hash 允许的证据时效、不可逆动作的人审规则和后续处理边界

三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、标准库脚本、agents 配置和脱敏示例。 三步可重复运行：不可信封装、指令样式检测、白名单交接；样例必须稳定输出 QUARANTINE，且不转发原始内容。 缺少来源、调用 ID、内容或操作白名单时输出 REVIEW/QUARANTINE；不把模型自述或文本中的权限声明当作授权。 不包含模型、浏览器、数据库、MCP 服务、账号、密钥、网络连接、人工审核或外部动作执行。

已脱敏的工具返回 JSON、来源引用、调用 ID 和内容类型 允许进入下一步的来源白名单与业务操作名称 命中疑似指令时的隔离、人工复核和回滚边界

三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、标准库脚本、agents 配置和脱敏示例。 三步可重复运行：见证契约、状态漂移审计、执行前闸门；前置状态不匹配时必须稳定输出 DRIFT/HOLD。 缺少目标引用、策略版本、动作摘要或见证时输出 REVIEW；不使用旧状态、截图或模型自述替代权威见证。 不包含数据库、浏览器、队列、策略引擎、账号、密钥、工具调用、并发锁或人工执行服务。

已脱敏的动作、目标、参数摘要和预期前置/后置状态 可读取的状态来源引用、见证引用和当前策略版本 当前动作摘要、执行策略和状态漂移时的人工处理边界

三个独立技能目录，每个包含 _meta.json、SKILL.md、README.md、标准库脚本、agents 配置和脱敏示例。 三步可重复运行：动作契约、未知结果对账、重试闸门；UNKNOWN 和 CONFLICT 必须稳定进入 HOLD。 缺少幂等键、权威观察、负责人或重试政策时输出 REVIEW；已确认结果不得被当作可重试。 不包含数据库、支付平台、消息渠道、API 凭据、队列、自动重试、补偿执行或人工值班服务。

已脱敏的动作契约：工具、幂等键、尝试引用和权威系统引用 调用台账状态与权威系统只读观察结果 重试政策、责任人引用和允许重试的明确条件

3 个技能目录，含 _meta.json、SKILL.md、agents/openai.yaml、README、docs、examples 和可执行 Python 脚本。 可重复运行脱敏样例；应识别跨 run 状态键、session 重用和未观察到 reset，并输出 READY_FOR_HUMAN_REVIEW、reset_ready=false、external_action_executed=false。 字段缺失、共享实例无 reset hook 或污染发现会保留原因，不把 REVIEW 改成 PASS。 不包含 Agent 运行时、数据库、队列、账号、密钥、人工复核、reset 调用或持续运维服务。

脱敏 executor、run、session 和可变状态字段 实例作用域、reset hook 和 reset 观察证据 人工放行条件与验收要求

三个独立技能目录，含元数据、agents/openai.yaml、SKILL.md、README.md、标准库脚本和脱敏 examples。 最小样例应识别未知层级、关键项遗漏、永久项遗漏和未批准压缩。 任一上游异常、critical 项缺失或人工决定 PENDING 时，闸门必须拒绝继续使用压缩结果并生成 review_queue。 不包含模型摘要、记忆库写入、上下文删除、Session 接入、Token 统计、队列或人工值守服务。

脱敏上下文条目、层级、任务引用、重要性和保留策略 压缩摘要引用、保留 item_id、规则保留说明和过期时间 关键规则、人工批准、回滚和下一轮恢复的验收要求

四个独立技能目录，含元数据、agents/openai.yaml、SKILL.md、README.md、标准库脚本和脱敏 examples。 最小样例应识别同一主体的不同 value、单源结果、票数/差距不足和人工 PENDING。 任一冲突未解决、策略未知、票数不足或人工决定未批准时，闸门必须拒绝继续消费结果并生成 review_queue。 不包含模型调用、事实核查、消息队列、数据库写入、投票执行、业务审批或人工值守服务。

脱敏的 agent result、subject_ref、claim、value 和 evidence_refs confidence、weight、最小票数、允许的差距和共识模式 冲突、单源结果、人工批准和业务写回的验收规则

四个独立技能目录，含 _meta.json、agents/openai.yaml、SKILL.md、README.md、标准库 scripts 和脱敏 examples。 最小样例应能识别重复/未知任务、循环或无根图、失败下游和 retry 上限缺失。 任一前置核验不通过、存在受影响下游或人工决定 PENDING 时，闸门必须拒绝派发并生成 review_queue。 不包含真实队列、调度器、Temporal/Durable Task/LangGraph 接入、账号、密钥、重试执行或人工值守服务。

脱敏任务清单、task_id、前置关系、负责人和资源锁 每个节点的幂等键、失败策略、重试上限和下游影响规则 派发、暂停、人工接管和回滚的验收要求

四个独立技能目录，含 _meta.json、agents/openai.yaml、SKILL.md、README.md、scripts 和脱敏 examples。 最小样例应识别至少 1 条证据冲突，接收方核验输出 REVIEW，最终输出 READY_FOR_HUMAN_REVIEW 和 continuation_allowed=false。 缺失契约字段、未回指证据、状态冲突、未确认约束、非幂等副作用和人工决定 PENDING 必须产生可定位结果。 不包含云端 handoff 接入、消息投递、工具调用、付款、退款、权限变更、自动重试或人工审批服务。

脱敏的 sender/receiver 交接 JSON、任务引用、目标、约束和范围 每个声明对应的 artifact_ref、状态、摘要和内容哈希 接收方确认、继承约束、未决问题、幂等键和人工决定规则

四个独立技能目录，含 _meta.json、agents/openai.yaml、SKILL.md、README.md、scripts 和脱敏 examples。 最小样例应输出 3 条观察资产、至少 1 个 shadow candidate、生命周期 REVIEW 和 READY_FOR_HUMAN_REVIEW。 字段缺失、重复引用、未知状态和登记缺口必须产生可定位 findings；不会猜测、删除或覆盖未确认资产。 不包含云平台登录、注册表同步、IAM 变更、权限撤销、自动退役、持续监控或人工审计服务。

脱敏的 observed agents JSON 和当前 registry JSON 每个智能体的所有者、业务目的、能力、权限、版本和依赖 生命周期、审批、观察时间与人工复核规则