闲社

标题: 【工作流】工作流凭据影响复核工作流 [打印本页]

作者: admin 时间: 昨天 23:12
标题: 【工作流】工作流凭据影响复核工作流
[md]
# 工作流凭据影响复核工作流

## 套餐描述

把工作流凭据引用转成受影响范围、证据缺口和人工变更复核队列。

## 详细介绍

# 工作流凭据影响复核工作流

**4个可下载技能 · 4步自动化工作流 · 每个技能可单独运行**

把脱敏的工作流、节点和凭据引用整理成反向影响清单：先归一引用，再定位目标凭据会影响哪些工作流，随后审计负责人、最近运行和备用引用证据，最后形成可供人工批准的轮换或停用复核队列。套餐不读取凭据值，不连接工作流实例，不执行任何变更。

## 4步自动化工作流

### 1 凭据引用清单归一
**对应技能：** `credential-reference-normalizer`
**解决什么：** 工作流导出中的节点和凭据引用不统一，难以回答某个凭据被替换后会影响哪里。
**你会得到：** READY/REVIEW/BLOCKED、规范工作流引用、节点引用和 `inventory_hash`。
**流转到下一步：** 规范引用作为凭据影响关系构建的输入。

### 2 凭据影响关系构建
**对应技能：** `credential-impact-mapper`
**解决什么：** 从工作流视角反查某个凭据被轮换、删除或失效时的受影响工作流和节点。
**你会得到：** READY/REVIEW、affected_workflows、节点引用、负责人记录和 `dependency_hash`。
**流转到下一步：** 影响清单进入失效后果证据审计。

### 3 失效后果证据审计
**对应技能：** `credential-risk-evidence-auditor`
**解决什么：** 引用数量不等于真实风险；需要把活动状态、最近运行、负责人和备用引用证据分开检查。
**你会得到：** CLEAR/REVIEW/ESCALATE、severity、evidence_gaps 和 `risk_hash`。
**流转到下一步：** 风险结果和证据缺口进入凭据变更复核交接。

### 4 凭据变更复核交接
**对应技能：** `credential-change-review-handoff`
**解决什么：** 未经负责人确认就轮换或删除共享凭据，可能让多个工作流同时失效。
**你会得到：** READY_FOR_REVIEW/QUARANTINE/REVIEW、人工队列、`decision=PENDING` 和 `mutation_executed=false`。
**流转到下一步：** 凭据负责人、工作流负责人和平台管理员根据真实实例状态决定轮换、补备用、延期或回滚。

## 实际示例
脱敏样例显示 [CRED_SHARED] 被 [FLOW_A] 的节点引用，工作流处于活动状态且没有备用引用；证据审计输出 ESCALATE，复核交接输出 READY_FOR_REVIEW、PENDING 和 mutation_executed=false。该结果只证明规则可执行，不代表真实凭据已失效或工作流已中断。

## 适合谁
自托管工作流管理员、平台工程师、自动化运维人员、凭据负责人、安全工程师和需要在轮换凭据前做影响评估的团队。

## 买家只需提供
- 已脱敏的工作流、节点、凭据引用、活动状态和最近运行时间
- 凭据目录、工作流负责人、备用引用和回滚记录
- 本次变更请求、复核负责人和截止时间

## 使用方式
1. 使用 Python 3.10 或更高版本，把 token、密钥、真实邮箱、内部地址和客户数据替换为占位符。
2. 依次运行四个脚本，也可以单独运行任一步骤进行字段验收。
3. 由有权限的管理员在真实实例中重新确认引用和可用性，再执行任何轮换或停用动作。

## 交付与验收
- 四个独立技能目录，每个包含 `_meta.json`、`SKILL.md`、`agents/openai.yaml`、README、Python 执行器、文档和脱敏样例。
- 四步可重复运行：引用归一、影响映射、证据审计、人工变更交接。
- 缺工作流标识、目标凭据、活动状态、负责人、最近运行、备用引用或回滚记录时有明确 REVIEW/QUARANTINE 分支。
- 完整样例应产生 READY、ESCALATE 和 READY_FOR_REVIEW，并固定输出 decision=PENDING、mutation_executed=false。

## 服务说明
脚本只处理买家有权使用且已脱敏的本地 JSON，不连接 n8n、Dify、Coze、Zapier 或其他实例，不读取凭据值，不验证供应商状态，也不修改工作流。引用关系不等于运行时成功率，最近运行证据也不等于当前可用性；请由有权限人员结合真实实例、轮换窗口、回滚方案和业务影响做最终决定。套餐不包含 API 接入、密钥轮换、删除凭据、停用工作流、通知发送、生产部署、持续监控或结果保证。

## 套餐图标

## 包含技能

- [凭据变更复核交接](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787325141)
- [凭据影响关系构建](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787325141-2)
- [凭据引用清单归一](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787325141-3)
- [失效后果证据审计](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787325141-4)

## 安装方式

此套餐为**付费套餐**，购买后可一键下载全部技能。

🛒 [点击购买并下载工作流凭据影响复核工作流](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=buy&bundle_id=468)

## 收费方式

💴 **现金购买** - 需要支付 ¥173.00

## 前往安装

**[👉 点击前往套餐安装页面](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=bundle&ac=detail&slug=credential-reference-normalizer-396b1f57bd6d)**
[/md]

欢迎光临闲社 (https://www.xianshe.com/)