Automation Skill Bundles

四个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器、文档和脱敏样例。 四步可重复运行：请求整理、路径规划、政策审计、人工复核包。 缺版本、缺来源、政策无匹配、角色缺失、超时无单位、拒绝回退缺失和上游 REVIEW 均有明确分支。 输出保留 request_hash、policy_hash、事件顺序、PENDING 决策和 executed=false，不包含文档上传、邮件通知、签名、盖章或自动批准动作。

有权使用且已脱敏的文档引用、标题、版本、发起人引用、摘要和来源引用 审批类型、角色顺序、并行组、超时、拒绝回退和升级政策 授权审批负责人引用、人工复核备注和验收要求

四个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器、文档和脱敏样例。 四步可重复运行：契约整理、副作用审计、交付说明、验收签收包。 缺字段、未声明副作用、凭据无人工门、错误路径缺失、支持人缺失、测试缺失和回滚引用缺失均有明确分支。 输出保留人工签收、发布 NONE 和不部署边界，不包含账号、凭据、真实载荷、外部通知或自动发布。

有权使用且已脱敏的流程摘要或导出元数据 触发器、输入、输出、外部系统、版本和允许副作用 负责人、支持渠道占位、测试用例、回滚引用和签收规则 凭据由谁配置、哪些动作必须人工批准的边界

四个技能目录、_meta.json、SKILL.md、agents/openai.yaml、本地 Python 脚本、文档和脱敏示例。 四步可重复运行：请求规范化、资格检查、原因复核、人工放行包。 缺字段、日期异常、超时、状态不允许、原因排除、原因未映射和上游 REVIEW 均有明确分支。 输出保留人工待定和不退款边界；不包含店铺账号、支付、库存、物流面单、客户通知或外发动作。

已脱敏的订单、商品、购买日期、申请日期和退货原因 退换货窗口、订单状态、排除原因和人工复核原因规则 商品状态、照片或检测报告的人工补件要求 能放行退款、换货或拒绝的有权限人员

四个技能目录、_meta.json、SKILL.md、agents/openai.yaml、本地 Python 脚本、文档和脱敏示例。 四步可重复运行：输入规范化、材料完整性、字段一致性、人工复核包。 缺字段、日期冲突、材料缺失、材料重复、金额不一致和上游 REVIEW 均有明确分支。 输出保留人工待定和不作决定边界；不包含账号、真实保单、医疗资料、付款、拒赔、通知或监管提交动作。

已脱敏的案件元数据、事故叙述和材料元数据 按案件类型维护的必需材料清单 可选的结构化摘要和声明金额字段 有权限作理赔决定的人工角色与升级规则

四个技能目录、_meta.json、SKILL.md、agents/openai.yaml、本地 Python 脚本、文档和脱敏示例。 四步可重复运行：输入规范化、明细抽取、政策审计、人工审批包。 缺字段、金额异常、总额不一致、重复键、上游 REVIEW 和空证据均有明确分支。 输出必须保留人工待定和不付款边界；不包含账号、密钥、模型额度、税务查询、支付、入账、自动拒绝或外发。

已脱敏的票据文字或结构化报销单 员工、商户、成本中心等占位标识 类别金额上限、重复键清单和内部补件规则 能够作最终财务决定的人工角色

四个技能目录、_meta.json、SKILL.md、agents/openai.yaml、本地 Python 脚本、文档和脱敏示例。 四步可重复运行：规范化、条款抽取、风险审计、人工复核包。 缺字段、正文过短、关键条款缺失、上游 REVIEW 和空证据均有明确错误分支。 不包含账号、密钥、模型额度、外部系统接入、律师服务、签署、外发、自动批准或法律意见。

已脱敏的合同正文或结构化文本 合同类型、相对方占位符、审查范围和内部规则版本 业务方认可的风险阈值与人工升级要求

交付 4 个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器和脱敏样例；根目录另含清单。 4 个脚本可离线重复运行，相同输入产生稳定哈希和明确 JSON；技能数与工作流步数精确为 4。 输入脚本产生非空 contract_hash；评分脚本输出 category、urgency、risk_flags、confidence 和 SLA；路由脚本能输出 HUMAN_REVIEW 或 AUTO_QUEUE_ELIGIBLE；证据脚本输出 queue 和 packet_hash。 错误输入、缺策略、低置信度、强制复核风险和重复工单会形成可见错误、人工决定或去重字段。 不包含模型调用、邮箱或 CRM 凭据、工单创建/修改、真实消息发送、自动退款、账户查询、实时 SLA 计时或人工实施服务。

已授权且脱敏的工单 id、主题、正文、渠道和请求方引用 类别关键词、风险词、置信度阈值、SLA 小时数和队列映射 人工复核负责人占位符、运行引用和自己的接入边界

交付 3 个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器和脱敏样例；根目录另含清单。 3 个脚本可离线重复运行，相同输入产生稳定 JSON；技能数与工作流步数精确为 3，顶层目录 slug 唯一且为小写短横线。 正常输入产生非空 ledger_hash；成本、重试、循环和上下文阈值都会形成可见风险码；预算准入会输出 APPROVED 或 BLOCKED。 错误输入、负数、缺字段和缺阈值有明确失败信息；不会把静态准入结果冒充供应商账单或真正硬拦截。 不包含平台账号、API Key、OAuth 授权、供应商计费接口、密钥轮换、模型调用、工作流注入、实时告警、真实进程终止、自动扣费或人工实施服务。

已授权且脱敏的模型用量、工具用量、任务和运行摘要 供应商单价、预算上限、重试和循环阈值 买家自己的预算台账规则、预留编号规则和执行前审批边界

交付 4 个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器和脱敏样例；根目录另含清单。 4 个脚本可离线重复运行，相同输入产生稳定 JSON；技能数与工作流步数精确为 4，顶层目录 slug 唯一且为小写短横线。 正常输入产生非空 case_set_hash 和 packet_hash；缺约束、缺证据、超权限、重试过多、延迟过高、成本超阈值和追踪缺失都会形成明确结果。 最终门禁保留人工复核、影子模式和变更审批，不会把静态 PASS 解释成上线成功。 不包含平台账号、API Key、OAuth 授权、模型调用、真实生产数据接入、日志采集、权限修改、自动部署、自动回滚、CI 写入或人工实施服务。

已授权且脱敏的生产轨迹、用户反馈和候选输出 业务约束、证据要求、允许的工具权限和运行阈值 人工审批负责人、影子模式规则和回滚引用

交付 4 个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器和脱敏样例；根目录另含清单。 4 个脚本均可离线重复运行，相同输入产生稳定 JSON；技能数与工作流步数精确为 4，顶层目录 slug 唯一且为小写短横线。 正常输入得到非空 inventory_hash 和 packet_hash；节点变化、连接变化、引用缺失、回滚责任人缺失都会形成明确原因。 门禁只允许在上游报告满足条件时输出 READY_FOR_HUMAN_ACTIVATION，并始终保留测试环境复核和回滚清单。 不包含平台账号、API Key、OAuth 授权、导出导入、真实文件处理、工作流执行、模型调用、DSL 改写、自动激活、删除覆盖、CI 写入或人工实施服务。

已授权且脱敏的源环境和目标环境工作流结构快照 节点、连接、版本参数、凭据引用名和环境占位符 目标环境回滚快照标识、负责人和人工验收规则

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏样例；根目录另含完整详情和发布清单。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4，顶层目录slug唯一且为小写短横线。 正常样例得到结构READY、节点风险REVIEW、隐私REVIEW和非空packet_hash；故意失败样例得到结构BLOCKED并列出重复ID或悬空连接。 缺节点字段、重复ID、悬空连接、代码或HTTP节点、凭据样式字段、外部端点和敏感键名都形成可见原因；上游BLOCKED会进入人工处理队列。 不包含n8n账号、OAuth授权、凭据解密、网络请求、工作流执行、自动修复、自动导入、平台发布、法律结论、长期存储或人工审计服务。

已获授权且脱敏的n8n类工作流JSON导出和模板版本号 节点、连接、外部服务和敏感字段的组织内审查规则 复核人、导入环境、留存和回滚要求

保留原4个技能目录、脚本、说明、示例、附件、版本与下载地址；本次只更新父套餐免费状态及本详情，子技能原价字段不改，由父套餐免费权限继承。 在独立目录检查输出 JSON、状态、数量和实际输入对应关系；完整样例与缺失/冲突样例都要核对。有限本地合成测试不是实机、模型效果、普通用户实际下载或业务交付证明。 已知限制：字段检查和敏感模式匹配不构成完整 schema、隐私扫描或内容真实性验证。调用方须自行核对事件、策略、哈希链属于同一业务，复核审批与权限来源；组包主要读取上游状态和字段，不重新验证所有哈希或证明跨文件关联。无签名、可信时间戳、远程账本或不可否认性保证。 不包含账号、外部 API、额度、真实系统接入、部署、数据清洗或持续维护服务；浏览量、注册、下载、收益等尚无可验证数据。

已授权且脱敏的 run_id/agent_id/时间/策略快照/输入/权限/动作/结果及证据引用；独立策略 JSON；包含 seq、payload、previous_hash、event_hash 的本地链。不得输入密码、Cookie、令牌、真实客户记录或无权使用的内容。