闲社

标题: 【工作流】技能能力透明核验工作流 [打印本页]

作者: admin 时间: 2 小时前
标题: 【工作流】技能能力透明核验工作流
[md]
# 技能能力透明核验工作流

## 套餐描述

在安装前对照技能的能力声明与脱敏引用摘要，输出可读的风险披露和人工安装门禁。

## 详细介绍

# 技能能力透明核验工作流

**3个实用技能 · 3步完成 · 每一步都能单独使用**

把技能声明的 shell、filesystem、network、browser 等系统能力与脱敏脚本/工具引用摘要进行对照：先规范能力说明，再标记未声明或空声明引用，最后形成安装前的人类可读披露和人工决定。套餐只处理静态摘要，不执行目标技能、不联网、不读取秘密。

3个可下载技能 · 每个技能可单独运行

## 3步自动化工作流

### 🔵 1 技能能力声明整理

技能文件：skill-capability-declaration-normalizer

**解决什么：** 技能通常只在长篇说明里暗示会访问文件、网络或命令行，安装者无法快速知道所需系统能力。

**你会得到：** READY/REVIEW、标准化能力名、用途与范围、未知能力警告和 declaration_hash。

**↓ 本步结果自动进入下一步**

### 🟢 2 技能能力不一致审计

技能文件：skill-capability-mismatch-auditor

**解决什么：** 技能可能声明得很少，却在脚本或工具摘要中出现额外的网络、文件或浏览器能力，形成安装前的透明性缺口。

**你会得到：** PASS/REVIEW、未声明引用、声明但无引用、脱敏证据标记和 audit_hash。

**↓ 本步结果自动进入下一步**

### 🟠 3 技能能力披露门禁

技能文件：skill-capability-disclosure-gate

**解决什么：** 能力声明和引用审计分散在不同文件里，安装者缺少一份可读的风险披露与人工决定包。

**你会得到：** READY_FOR_HUMAN_REVIEW/READY_FOR_INSTALL_REVIEW、能力披露表、合并问题、human_decision=PENDING 和 gate_hash；这是最终交付。

## 实际示例

脱敏样例声明 filesystem 与 network，并分别提供读取和 fetch 的引用摘要。第一步整理能力的用途与范围，第二步确认引用与声明一致，第三步生成待人工确认的安装披露。若加入未声明的 browser 引用，审计会输出 REVIEW；示例不执行任何命令或请求。

## 适合谁

技能作者、技能市场维护者、Agent 平台管理员、安全评审人员，以及需要在安装前向团队解释技能系统访问范围的开发者。

## 买家只需提供

- 脱敏的能力声明、用途和范围
- 脱敏的脚本/工具引用摘要，不提供源代码中的令牌和私人数据
- 团队的未知能力处理规则和人工安装负责人

## 使用方式

1. 使用 Python 3.10 或更高版本，准备相对路径的 JSON 输入。
2. 依次运行能力声明整理、不一致审计和披露门禁，也可以单独运行任一步。
3. 由负责人查看披露结果后，再决定是否在目标运行时安装或启用技能。

## 交付与验收

- 三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。
- 三步可重复运行：声明整理、不一致审计、披露门禁；每个技能也能单独使用。
- 缺少能力名、用途、范围或出现未声明引用时，均有明确 REVIEW 分支；未知能力只告警，不擅自放行。
- 通过和异常样例均可运行，并输出能力差异、脱敏证据、人工待办和哈希；不执行目标命令、不联网、不输出秘密。

## 服务说明

脚本只处理买家有权使用且已经脱敏的静态清单和引用摘要，不连接 Claude、Codex、Cursor、Copilot、GitHub 或其他第三方服务，不运行待审技能，不验证真实权限，也不自动安装或阻断运行时行为。声明一致不等于技能安全，披露结果不替代代码审计、沙箱、权限策略或人工安全评审。套餐不包含账号、密钥、平台接入、持续扫描、合规认证或结果保证。

## 套餐图标

## 包含技能

- [skill-capability-declaration-normalizer
](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-capability-declaration-normalizer)
- [skill-capability-disclosure-gate
](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-capability-disclosure-gate)
- [skill-capability-mismatch-auditor
](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-capability-mismatch-auditor)

## 安装方式

此套餐为**付费套餐**，购买后可一键下载全部技能。

🛒 [点击购买并下载技能能力透明核验工作流](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=buy&bundle_id=484)

## 收费方式

💴 **现金购买** - 需要支付 ¥158.00

## 前往安装

**[👉 点击前往套餐安装页面](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=bundle&ac=detail&slug=skill-capability-declaration-normalizer-1d69876df120)**
[/md]

欢迎光临闲社 (https://www.xianshe.com/)