自动化技能工作流套装

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收3条用例、2个PASS、1个FAIL、1个CRITICAL、1个HIGH、1条BLOCK_RELEASE、2条人工复核队列和HOLD_FOR_HUMAN_PROMPT_RELEASE_APPROVAL。 用例重复、个人信息、期望路由缺失、输出断言失败、敏感输出、拒答缺口、基线漂移或上游BLOCKED都会形成blocker、finding或阻断原因。 不包含真实模型调用、API Key、生产流量、提示词部署、CI修改、红队攻击服务、人工质量评审、持续监控或安全认证。

脱敏的输入、期望行为、预期路由、必需标记、禁止标记和风险标签 当前版本输出与上一版批准的case_hash基线 质量负责人、发布复核角色、组织允许的失败阈值和人工验收规则

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收1份64位目录哈希、3个工具描述哈希、3个CRITICAL和3个HIGH描述发现、2条CRITICAL和1条HIGH风险路径、3条BLOCK_ENABLEMENT及HOLD_FOR_HUMAN_SECURITY_APPROVAL。 来源、发布者、摘要、描述、副作用、数据类别、批准基线或责任角色缺失，以及上游BLOCKED、新工具、描述漂移、严重发现或高风险路径都会形成blocker或阻止原因。 不包含MCP账号、服务器、仓库权限、包下载、漏洞利用、渗透测试、模型或API额度、生产安装启用、持续监控、人工审计结论或法律合规意见。

从批准来源取得的服务ID、发布者、来源引用、包SHA256、信任级别和工具描述 经过脱敏的数据类别、输入字段、允许域名、副作用、是否需要人工审批，以及上一版批准的descriptor_hash 资产负责人、安全复核角色、组织允许的风险阈值和最终验收规则

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收6条归一发现、4个问题组、2条重复减少、1个P0、2个P1、1个P2、4条人工复测队列和HOLD_FOR_HUMAN_ACCESSIBILITY_REVIEW。 重复ID、非法URL或条款、空证据、上游BLOCKED、缺少负责人、阈值倒置、日期或SLA错误都会产生blockers并停止下游。

有权使用且已脱敏的扫描器或人工审计导出，至少含页面、选择器、条款、问题类型和证据 扫描上下文、版本标识、问题类型负责人、用户阻断映射、优先级阈值和各级SLA 组织批准的自动规则、键盘、屏幕阅读器或其他辅助技术复测要求

交付3个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 3个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为3。 验收3个账户、2个HIGH、1个LOW、70/60/0分、2条P0队列、2026-08-22截止日期和HOLD_FOR_HUMAN_CSM_APPROVAL。 重复账户、过期快照、日期或数值错误、敏感字段、上游BLOCKED、政策阈值倒置、路由角色缺失都会产生blockers或停止下游。

脱敏账户ID、快照日期、续费日期、使用当前值与基线、严重支持问题数量 不含正文的价值结果ID、状态和证据日期，以及匿名stakeholder ID、角色和最近有效触达日期 客户成功负责人批准的必需角色、触达过期天数、风险阈值、负责人角色和处理时限

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收3条库存快照、3条政策、2个补货建议、1740元估算、2条P0队列、1000元预算和740元缺口是否按样例触发。 过期快照、重复SKU仓位、负数、分位倒置、低置信度、缺政策、MOQ非包装倍数、库存上限错误、缺预算或审批角色都会产生blockers或HOLD；不连接或写回业务系统。

脱敏SKU、仓位ID、库存、保留量、在途量、近期日均、P50/P90预测、置信度和快照日期 经供应链或采购负责人批准的交期、安全库存、MOQ、包装倍数、成本、预算代码和审批阈值 不含个人姓名与联系方式的审核角色目录及可用预算；不提供客户订单、供应商邮箱、银行信息或系统凭据

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收7条商品事实、2张资产来源、5条视觉声明、2处MISMATCH、HIGH风险、P1队列、2类审核人和4项人工动作是否按样例触发。 输入冲突、缺必填字段、无效哈希、尺寸或授权问题、AI元数据缺失都会产生blockers或issues；不查看像素、不调用视觉模型、不下载、编辑、上传或放行图片。

脱敏商品ID、变体ID、事实字段、来源类型与SHA256；不提供订单、客户或供应商秘密 资产ID、文件SHA256、角色、来源、尺寸、大小、授权、实物参照和AI来源元数据状态 经批准视觉模型或人工标注输出的field、value、confidence与evidence_region；不要放原图URL或图片二进制

交付5个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 5个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为5。 验收合同哈希、路径边界、能力分派、依赖波次、路径与符号冲突、相同基线、检查证据、审核人和回滚检查点是否按样例触发。 输入缺失、依赖成环、无能力匹配、基线不一致、检查缺失或越界路径都会输出blockers；不读取源码、不执行代码或测试、不创建工作树、分支、提交、PR、合并或发布。

脱敏任务ID、目标、仓库快照SHA256、允许路径前缀、禁改路径、依赖、风险等级和验收检查ID 智能体ID与能力标签、工作项ID、依赖和声明写路径；不要提供个人账号或私有仓库URL 每个结果的基线哈希、提交ID、变更路径、检查状态，以及不含diff和源码正文的冲突声明

交付5个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 5个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为5。 验收正文与秘密阻断、域名与哈希、SPF/DKIM/DMARC、域对齐、设备码/OAuth/MFA链、智能体危险能力、交互优先级和审批要求是否按样例触发。 输入错误只输出blockers，不联网、不打开邮箱、不点击链接、不执行附件、不隔离删信、不撤销会话、不访问联系人；不包含邮箱账号、安全产品订阅、API密钥、实时DNS/信誉查询、人工值守或事故处置保证。

脱敏案件ID、消息ID哈希、域类别、送达时间、附件类型、URL数量和用户交互状态 邮件网关已计算的SPF、DKIM、DMARC、域对齐及授权沙箱输出的操作链分类 邮件智能体能力清单、安全扫描器布尔指标、响应手册ID、责任角色、截止时间和允许候选动作

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收个人信息阻断、金额约束、期限顺序、政策版本、必需证据覆盖、SHA256、重复哈希、金额矛盾和人工问题是否按样例触发。 输入错误只输出blockers或HOLD，不联网、不上传图片、不调用AI真伪检测、不修改平台、不退款、不拒赔、不提交争议；不包含店铺账号、支付账号、API密钥、平台订阅、人工代办或追回保证。

脱敏案件别名、平台别名、原因码、金额、币种、开案时间与响应截止时间 已人工核对的平台或支付机构政策ID、版本及每类原因接受的证据类型 有权使用的订单、履约、物流、验收、沟通与退款证据ID、来源、时间、哈希和可选金额

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收重复ID、金额日期错误、员工ID未哈希、缺证据、EXACT/POSSIBLE重复、超限、迟交、缺事由、票面不一致和来源标记是否按样例触发。 输入错误不会上传票据、写回报销系统或执行财务动作，可按blockers修订后重跑；不包含OCR、发票查验接口、税务连接、报销系统账号、AI生成检测模型、人工审计、会计处理、付款或持续维护。

脱敏报销单ID、员工哈希ID、类别、日期、金额币种、商户和业务事由 由有权系统提取的票据编号、票面金额币种、内容SHA256、来源类型、置信标签和证据引用 企业批准的政策ID、版本、类别限额、允许币种、提交时效和事由要求 上游检测器的复核标记与证据引用、审计员角色和允许的人工结论

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收权重错误、规则重复、同意缺失、缺证据扣分、关键失败、评分误差、规则分歧、关键误报漏报和员工申诉是否按样例触发。 输入错误不会录音、修改客服平台或改变员工结果，可按blockers修订后重跑；不包含录音转写、情绪识别、LLM质检、客服API、员工监控系统、人工复核、劳动法律意见或持续运维。

已批准的评分卡ID、版本、生效日期、规则权重、关键项和允许结论 已取得适当授权并脱敏的会话编号、逐项质检结论及稳定证据引用，不提供原始录音或完整个人信息 经组织确认的人工基准分、关键规则判断、校准阈值和规则版本 员工哈希ID、申诉原因、脱敏证据引用、质检经理角色及禁止自动雇佣决策要求

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入得到稳定JSON；技能数与工作流步数精确为4。 验收未脱敏输入、催促/保密/付款/规避核验、可信回拨、付款暂停、远程控制拒绝和人工上报边界是否按样例触发。 错误输入不会拨号、转账、登录、报警或修改证据，可按blockers修订后重跑；不包含声纹模型、音频鉴定、电话录音、银行接口、远控软件、账号、密钥、法律意见和代报警服务。

已脱敏的来电时间、身份主张、话术摘要、请求动作和内部证据编号 团队认可的压力信号关键词、权重、风险阈值和付款/远程控制规则 预先登记的可信联系人引用、第二复核人、财务与安全责任人，不提供口令答案