以下摘录自发布者现有说明，不代表平台已完成运行验证。完整交付范围、限制与验收要求请继续阅读原文。
三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：来源清单、完整性与许可证审计、分发信任门禁；每个技能也可单独使用。 来源缺失、哈希不一致、许可证未知、依赖无边界或人工审批缺失时均有明确 REVIEW、BLOCKED 或 REVOKE_PLAN 分支。 通过和异常样例均可运行，并输出来源记录、差异、风险级别、责任人待办和哈希。
已脱敏的技能来源、发布者、版本、许可证、依赖和内容哈希清单 每个技能包的文件摘要或已核验的本地内容哈希 团队允许的许可证、信任状态、人工审批人和撤销条件
使用 Python 3.10 或更高版本，把仓库名、客户信息和本机路径替换为脱敏占位符。 依次运行来源清单归一化、完整性与许可证审计、分发信任门禁，也可以单独运行任一步。 由有权限的负责人补充真实签名、人工代码审查和撤销操作，再决定是否分发。
脚本只处理买家有权使用且已脱敏的本地 JSON，不连接 GitHub、GitLab、SkillHub、许可证服务或其他第三方接口，不下载、不安装、不签名、不发布、不撤销、不修改技能包，也不替负责人做安全或法律决定。哈希一致不等于代码安全，许可证字段不等于法律意见，静态门禁不等于完整供应链审计。套餐不包含账号、签名密钥、订阅、人工代码审查、法律咨询、CI 接入、平台审核、持续维护或结果保证。
以下为套餐组成，实际执行顺序请按上方工作流说明。安装所需环境、账号与外部服务费用请在购买前确认。
