自动化技能工作流套装

保留原4个技能目录、脚本、说明、示例、附件、版本与下载地址；本次只更新父套餐免费状态及本详情，子技能原价字段不改，由父套餐免费权限继承。 在独立目录检查输出 JSON、状态、数量和实际输入对应关系；完整样例与缺失/冲突样例都要核对。有限本地合成测试不是实机、模型效果、普通用户实际下载或业务交付证明。 已知限制：稳定候选只是字段组合，不核实真实窗口、版本、可见性或元素动作支持；格式、类型、重复 ID 和敏感数据检查不完整。最终步骤明确允许 actions=REVIEW，也不重新验证所有选择器和哈希；只生成 PENDING 材料，不是放行决定。哈希不是签名，输入证据引用不等于真实完成动作。 不包含账号、外部 API、额度、真实系统接入、部署、数据清洗或持续维护服务；浏览量、注册、下载、收益等尚无可验证数据。

已授权并脱敏的 UI 树 JSON，app/window/元素引用、role/name/ancestor_path/actions；选择器策略和带预期前后状态的动作记录；人工负责人、运行、前后证据和决定引用。不得输入密码、Cookie、令牌、真实客户记录或无权使用的内容。

四个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 四步可重复运行：申请归一、资料清单、审核路由、人工决定门禁；每个技能也能单独使用。 缺申请标识、审查同意、必答项、行为守则确认、评分规则或负责人引用时，均产生明确 REVIEW/BLOCKED/HOLD 分支。 通过样例输出 READY_FOR_HUMAN_MEMBERSHIP_DECISION，并保留 PENDING、invite_execute=false、reject_execute=false 和 community_write_executed=false；错误样例不会访问平台、改变成员状态或发送通知。

已授权且脱敏的 application_ref、contact_ref、提交时间和申请回答 社区公开的必答问题、行为守则和透明评分权重 审核负责人引用、邀请策略引用、决定引用和审计记录引用

保留原4个技能目录、脚本、说明、示例、附件、版本与下载地址；本次只更新父套餐免费状态及本详情，子技能原价字段不改，由父套餐免费权限继承。 在独立目录检查输出 JSON、状态、数量和实际输入对应关系；完整样例与缺失/冲突样例都要核对。有限本地合成测试不是实机、模型效果、普通用户实际下载或业务交付证明。 已知限制：脚本不采集状态、不读取 Cookie/凭据或网页。两个不带时区的时间仍可能得到 PASS，因此必须人工保证时区正确；当前状态枚举和输入类型检查并不完备。最终步骤只检查引用存在性，不验证引用内容、跨报告身份、提交次数或真正幂等，且始终标记权威回读未验证。 不包含账号、外部 API、额度、真实系统接入、部署、数据清洗或持续维护服务；浏览量、注册、下载、收益等尚无可验证数据。

脱敏会话、浏览器、profile 引用及带时区的活动/观测时间；调用方核实的认证和进程状态；正数空闲阈值；目标控件、事务、幂等与权威回读引用。不得输入密码、Cookie、令牌、真实客户记录或无权使用的内容。

四个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 四步可重复运行：输入归一、字段合同、跨文档一致性、人工复核门禁；每个技能也能单独使用。 缺 shipment_ref、单据来源、必填字段或人工引用时，均产生明确 REVIEW/BLOCKED/HOLD 分支。 通过样例输出 READY_FOR_HUMAN_LOGISTICS_REVIEW，并保持报关、放行、订舱、付款和原始单据修改开关为 false。

已授权且脱敏的 shipment_ref 和单据字段摘要 document_type、document_ref、source_ref 及收货方、港口、件数、重量等字段 每种单据的 required_fields、允许比较的 document_types 和 match_fields 负责人、修正引用和回滚引用

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：邮件上下文归一、附件版本审计、人工动作门禁；每个技能也能单独使用。 缺线程引用、附件来源、权限引用、白名单 MIME 或人工复核字段时，均产生明确 REVIEW/BLOCKED/HOLD 分支。 通过样例输出 READY_FOR_HUMAN_EMAIL_CONTEXT_REVIEW，并保留 PENDING 与全部副作用开关为 false；错误样例不会发送邮件、移动附件、删除文件或写入索引。

已授权且脱敏的 thread_id、消息摘要和附件元数据 message_id、sender_ref、timestamp、reply_to、attachment_refs attachment_id、filename_ref、SHA-256、MIME 引用、来源消息和权限引用 允许的 MIME 类型、负责人、允许动作、回滚引用和置信度阈值

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：事件归一、孤立调用审计、人工流式恢复门禁；每个技能也能单独使用。 缺 run_ref、call_id、配对输出、消费状态，或检测到孤立调用、路径差异和未配对输出时，均产生明确 REVIEW/BLOCKED 分支。 通过样例输出 READY_FOR_HUMAN_STREAM_RESUME，并保留 PENDING、resume_execute=false、session_write=false 和 replay_execute=false；错误样例不会修改线上 Session。

已授权且脱敏的 run_ref、流式事件和消费状态 item_id、kind、sequence、call_id、status、persisted 和路径摘要 guardrail、恢复目标、负责人引用和回滚引用

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：事件归一、重复审计、人工恢复门禁；每个技能也能单独使用。 缺 session_ref、事件身份、顺序、归属、输入 ID、完成引用，或检测到重复事件、重复输入和工具重放时，均产生明确 REVIEW/BLOCKED 分支。 通过样例输出 READY_FOR_HUMAN_SESSION_RETRY，并保留 PENDING、resume_execute=false、replay_execute=false 和 session_mutation_executed=false；错误样例不会改写线上历史。

已授权且脱敏的 session_ref、事件列表和 pending_inputs 每个事件的 event_id、kind、position、ownership_ref 及可选完成引用 重试策略、负责人引用、恢复目标和回滚引用

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：发现响应整理、缓存隔离审计、人工缓存门禁；每个技能也能单独使用。 缺端点、缓存范围、授权上下文、内容摘要、服务引用、时间无效、public 范围带租户上下文、TTL 超限或跨上下文复用都会产生明确分支。 通过样例输出 READY_FOR_HUMAN_REVIEW，并保留 PENDING、cache_write_allowed=false、cache_serve_allowed=false 和 purge_requested=false；错误样例输出 REVIEW/BLOCKED，不触碰线上缓存。

已授权且脱敏的 MCP 发现响应摘要 端点、服务引用、cache scope、授权上下文、内容摘要和 TTL 可共享端点白名单与最大 TTL 策略 复核负责人引用和缓存变更边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：来源快照、来源边界审计、人工复核门禁；每个技能也能单独使用。 缺调用字段、未知来源、来源类型不在策略中、initiator 与 visibility 不一致或缺少复核负责人都会产生明确分支。 通过样例输出 READY_FOR_HUMAN_REVIEW，并保留 PENDING、authorize=false、change_permissions=false 和 log_only=true；错误样例输出 REVIEW/BLOCKED，不触碰 MCP 或权限系统。

已授权且脱敏的 tools/call 调用摘要 Host、App、模型和工具的稳定引用 initiator、visibility、来源类型和观察时间字段 复核负责人引用和不改变权限的处理边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：消息快照、信任审计、人工复核门禁；每个技能也能单独使用。 缺消息身份、时间无效、重复 ID、路由不在允许集合、认证/完整性引用缺失或复核负责人缺失都会产生明确分支。 通过样例输出 READY_FOR_HUMAN_REVIEW，并保留 PENDING、messages_sent=false 和 publish=false；错误样例输出 REVIEW/BLOCKED，不触碰真实消息系统。

已授权且脱敏的跨智能体消息摘要 Agent 身份、允许的发送方/接收方/意图路由 认证、完整性、路由引用和 payload 数据级别字段 复核负责人引用和人工放行边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：规则分类、钩子合同审计、技能指导审计；每个技能也能单独使用。 强制规则无钩子、事件不支持、匹配器缺失、超时无效、失败策略不阻断、技能缺少触发/输入/输出或声称确定性执行，都会产生明确分支。 通过样例输出 READY 或 READY_FOR_HUMAN_REVIEW，并保留 PENDING 和不执行标志；错误样例输出 REVIEW/BLOCKED，不触碰真实智能体。

脱敏的规则列表，注明强制性、确定性和上下文依赖 钩子事件、匹配器、超时、失败策略和决策字段 技能 frontmatter、触发说明、输入输出和人工审核边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：生命周期快照、预览发布门禁、回滚准备核验；每个技能也能单独使用。 缺字段、无预览、敏感工具无审批、无已发布基线、发布记录不完整、会话保留未确认和回滚目标缺失均有明确分支。 通过样例输出 PENDING 且所有 execute/publish 标志为 false；缺口样例输出 BLOCKED，不触碰真实 Agent。

脱敏的 Agent 草稿与已发布快照、版本、模型引用和工具清单 渠道、计划、会话历史和敏感工具审批策略 预览结果、已发布版本记录、制品摘要和回滚目标 会话保留确认与人工发布/回滚责任边界