大模型部署接入工作流

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：发现响应整理、缓存隔离审计、人工缓存门禁；每个技能也能单独使用。 缺端点、缓存范围、授权上下文、内容摘要、服务引用、时间无效、public 范围带租户上下文、TTL 超限或跨上下文复用都会产生明确分支。 通过样例输出 READY_FOR_HUMAN_REVIEW，并保留 PENDING、cache_write_allowed=false、cache_serve_allowed=false 和 purge_requested=false；错误样例输出 REVIEW/BLOCKED，不触碰线上缓存。

已授权且脱敏的 MCP 发现响应摘要 端点、服务引用、cache scope、授权上下文、内容摘要和 TTL 可共享端点白名单与最大 TTL 策略 复核负责人引用和缓存变更边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：来源快照、来源边界审计、人工复核门禁；每个技能也能单独使用。 缺调用字段、未知来源、来源类型不在策略中、initiator 与 visibility 不一致或缺少复核负责人都会产生明确分支。 通过样例输出 READY_FOR_HUMAN_REVIEW，并保留 PENDING、authorize=false、change_permissions=false 和 log_only=true；错误样例输出 REVIEW/BLOCKED，不触碰 MCP 或权限系统。

已授权且脱敏的 tools/call 调用摘要 Host、App、模型和工具的稳定引用 initiator、visibility、来源类型和观察时间字段 复核负责人引用和不改变权限的处理边界

三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 三步可重复运行：清单整理、兼容审计、激活门禁；每个技能也能单独使用。 工具缺字段、重复身份、all/any 依赖缺口、移除、替换、schema 漂移、协议变化和可用性下降均有明确输出。 发生破坏性变化时门禁输出 BLOCKED、PENDING 且 executes=false；无变化时仍保留人工复核状态，不执行工具调用。

脱敏的基线和当前工具快照：server_ref、tool_name、协议版本和 schema hash 每个工具是否可用、是否支持 list_changed 和已公开的注释摘要 工作流需要的 all/any 工具依赖合同 是否在发现破坏性变化时强制进入人工复核的策略

交付 4 个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器和脱敏样例；根目录另含清单。 4 个脚本均可离线重复运行，相同输入产生稳定 JSON；技能数与工作流步数精确为 4，顶层目录 slug 唯一且为小写短横线。 正常输入得到非空 inventory_hash 和 packet_hash；节点变化、连接变化、引用缺失、回滚责任人缺失都会形成明确原因。 门禁只允许在上游报告满足条件时输出 READY_FOR_HUMAN_ACTIVATION，并始终保留测试环境复核和回滚清单。 不包含平台账号、API Key、OAuth 授权、导出导入、真实文件处理、工作流执行、模型调用、DSL 改写、自动激活、删除覆盖、CI 写入或人工实施服务。

已授权且脱敏的源环境和目标环境工作流结构快照 节点、连接、版本参数、凭据引用名和环境占位符 目标环境回滚快照标识、负责人和人工验收规则

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收1份64位目录哈希、3个工具描述哈希、3个CRITICAL和3个HIGH描述发现、2条CRITICAL和1条HIGH风险路径、3条BLOCK_ENABLEMENT及HOLD_FOR_HUMAN_SECURITY_APPROVAL。 来源、发布者、摘要、描述、副作用、数据类别、批准基线或责任角色缺失，以及上游BLOCKED、新工具、描述漂移、严重发现或高风险路径都会形成blocker或阻止原因。 不包含MCP账号、服务器、仓库权限、包下载、漏洞利用、渗透测试、模型或API额度、生产安装启用、持续监控、人工审计结论或法律合规意见。

从批准来源取得的服务ID、发布者、来源引用、包SHA256、信任级别和工具描述 经过脱敏的数据类别、输入字段、允许域名、副作用、是否需要人工审批，以及上一版批准的descriptor_hash 资产负责人、安全复核角色、组织允许的风险阈值和最终验收规则

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入得到稳定JSON；技能数与工作流步数精确为4。 验收重复服务器、隐藏会话、旧传输、工具删除、新增必填参数、输出类型变化、错误码变化、Tasks迁移、issuer校验、未完成测试和缺失人工复核是否按样例触发。 错误输入不启动服务器或修改配置，可按blockers修订后重跑；不包含MCP服务器源码、SDK、账号、密钥、在线测试环境、自动部署、生产流量切换、人工升级实施或长期维护。

脱敏后的服务器ID、当前和目标协议、传输、SDK、会话依赖、方法、扩展与不含密钥的证据引用 升级前后tools/list导出、inputSchema、outputSchema和客户端真实依赖的错误码清单 组织确认的传输、工具、授权、测试责任角色，迁移任务状态和对应证据引用 官方一致性测试、目标客户端矩阵、人工安全复核、回滚演练结果和上一可回滚版本

包含4个独立技能目录，每个都有_meta.json、SKILL.md、OpenAI Agent配置、README、Python执行器和脱敏输入输出样例。 4个脚本可在Python 3.10以上独立运行，输出UTF-8 JSON；相同输入应得到相同资源、安全、兼容与门禁结论。 验收必须能阻断错误MIME/绑定、通配或非HTTPS域名、无确认写工具、必需宿主不兼容和缺失人工安全复核。 非法输入不得静默通过；URI或宿主ID重复、报告缺失时应停止，且不启动服务器、不执行脚本页面、不调用真实工具。 不包含MCP服务器、前端源码、ChatGPT/IDE账号、模型额度、宿主订阅、在线兼容实验室、代开发、代发布或长期维护。

脱敏后的服务器extensions声明、UI资源URI、MIME与工具绑定 iframe sandbox token、CSP指令、连接/资源域名和界面暴露工具清单 每个目标宿主公开或测试得到的能力清单 必需宿主、MCP一致性/可访问性/隔离交互测试状态 人工安全复核结果和可回滚发布包引用

交付SKILL.md、agents/openai.yaml、中文使用文档、脱敏示例和真实执行资产；原ZIP附件保持不变。 每个服务器均有风险分、发现项和准入结论 明文凭据、危险命令和未审批写权限能触发BLOCK 审计过程不连接服务器、不执行命令，输出提供明确修复建议 不包含第三方账号、密码、Cookie、API密钥、付费额度、平台订阅或未明示的人工代运营服务。

已移除真实密钥的MCP配置副本 允许命令、允许域名和协议版本 高风险能力、目录范围和人工审批规则

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

历史问答 制度文档 产品资料 知识库使用场景

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

应用场景 测试样例 历史输出 质量标准

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

模型与接口清单 应用系统 运行指标 权限与安全规则

后台包含3个可独立使用的自动化技能 每个技能均有明确输入、操作步骤和标准交付 缺少真实资料时会列出待补信息，不自行编造 输出内容可编辑、可复制、可反复使用

模型与接口清单 调用业务 权限与额度规则 监控和成本要求