企业办公自动化工作流

四个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。 四步可重复运行：输入归一、字段合同、跨文档一致性、人工复核门禁；每个技能也能单独使用。 缺 shipment_ref、单据来源、必填字段或人工引用时，均产生明确 REVIEW/BLOCKED/HOLD 分支。 通过样例输出 READY_FOR_HUMAN_LOGISTICS_REVIEW，并保持报关、放行、订舱、付款和原始单据修改开关为 false。

已授权且脱敏的 shipment_ref 和单据字段摘要 document_type、document_ref、source_ref 及收货方、港口、件数、重量等字段 每种单据的 required_fields、允许比较的 document_types 和 match_fields 负责人、修正引用和回滚引用

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收1份64位哈希评分合同、4张证据评分卡、2名候选人校准结果、1条分歧队列、1条常规人工复盘队列和HOLD_FOR_HUMAN_HIRING_DECISION。 权重错误、锚点缺失、受保护字段、上游BLOCKED、证据缺失、未知胜任力、分数越界、重复面试官、人数不足、负责人缺失或无效日期都会产生blockers并停止下游。 不包含ATS账号、第三方模型、API额度、录音转写、简历解析、候选人通知、人工面试、法律意见或持续运维。

经招聘负责人批准的岗位ID、胜任力、权重、必问题目、五级评分锚点和分歧阈值 只含匿名候选ID、面试官ID、问题ID、脱敏回答摘要或工作样例引用的UTF-8 JSON 三类人工队列的角色负责人、截止日期、复盘要求和最终验收规则

交付3个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 3个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为3。 验收3个请求范围、27天剩余、2个DELETE_PENDING、1个HOLD_RETENTION_EXCEPTION、3条核验队列和2个未解决任务。 身份或授权未通过、日期或范围错误、敏感字段、上游BLOCKED、未覆盖范围、缺负责人或处理方式、保留例外无reference、未知或重复回执、COMPLETED无证据都会产生blockers并停止下游。

已由受控流程完成的身份核验与授权状态、脱敏request_id、不可逆subject_key_hash、范围和期限 经隐私、法务与系统负责人批准的系统清单、数据范围、负责人、处理方式和保留reference 组织自己的执行系统导出的task_id、状态、执行时间和证据摘要，不提供被删除数据原文

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收8条条款基线、7条合同映射、8项偏离/缺失、CRITICAL门禁、8条人工队列、1条P0、5条P1和2条P2是否按样例触发。 无效日期、重复ID、未知条款类型、错误运算符、无效哈希、重复条款、低置信度、缺审核角色都会产生blockers或人工门禁；不读取原文、不改合同、不发邮件、不签署。

由有权法务批准的内部条款摘要、阈值、风险、责任角色、版本和来源SHA256；不提供整份政策或法律数据库 上游已提取的脱敏合同ID、类型、文档SHA256、条款类型、结构化值、置信度和相对定位 不含个人姓名与联系方式的审核角色目录；合同原件只留在组织授权系统中供人工核验

交付5个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 5个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为5。 验收正文与秘密阻断、域名与哈希、SPF/DKIM/DMARC、域对齐、设备码/OAuth/MFA链、智能体危险能力、交互优先级和审批要求是否按样例触发。 输入错误只输出blockers，不联网、不打开邮箱、不点击链接、不执行附件、不隔离删信、不撤销会话、不访问联系人；不包含邮箱账号、安全产品订阅、API密钥、实时DNS/信誉查询、人工值守或事故处置保证。

脱敏案件ID、消息ID哈希、域类别、送达时间、附件类型、URL数量和用户交互状态 邮件网关已计算的SPF、DKIM、DMARC、域对齐及授权沙箱输出的操作链分类 邮件智能体能力清单、安全扫描器布尔指标、响应手册ID、责任角色、截止时间和允许候选动作

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收个人信息或正文阻断、里程碑哈希、时间排序、检测分数越界、多报告差异、区段缺口、人工问题和禁止自动结论是否按样例触发。 输入错误不会上传文稿、调用检测器、生成规避文本、伪造证据或发送申诉，可按blockers补充真实材料后重跑；不包含学校账号、检测器订阅、法律意见、代写、降AI率、人工代理、提交或结果保证。

适用政策、案件别名、提交期限和本人真实AI使用声明 已存在且有权提交的提纲、草稿、笔记与最终稿哈希、时间和证据ID 经授权取得的检测报告元数据、脱敏区段ID、来源引用ID、人工责任角色和允许处理结果

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入产生稳定JSON；技能数与工作流步数精确为4。 验收重复ID、金额日期错误、员工ID未哈希、缺证据、EXACT/POSSIBLE重复、超限、迟交、缺事由、票面不一致和来源标记是否按样例触发。 输入错误不会上传票据、写回报销系统或执行财务动作，可按blockers修订后重跑；不包含OCR、发票查验接口、税务连接、报销系统账号、AI生成检测模型、人工审计、会计处理、付款或持续维护。

脱敏报销单ID、员工哈希ID、类别、日期、金额币种、商户和业务事由 由有权系统提取的票据编号、票面金额币种、内容SHA256、来源类型、置信标签和证据引用 企业批准的政策ID、版本、类别限额、允许币种、提交时效和事由要求 上游检测器的复核标记与证据引用、审计员角色和允许的人工结论

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入得到稳定JSON；技能数与工作流步数精确为4。 验收重复任务、非法状态、缺失依赖、循环依赖、逾期、阻塞、临近里程碑、范围变化、进度停滞和受众字段是否按样例触发。 错误输入不会修改源数据，可按blockers修复后重跑；不包含项目系统账号、密钥、API额度、自动派单、工期修改、通知发送、代运营或人工项目管理服务。

从有权访问的项目系统导出的脱敏任务、负责人角色、状态、进度、日期、依赖和里程碑 上一周期与当前周期快照、阻塞说明和可追溯但不含密钥的证据引用 团队确认的里程碑预警天数、汇报受众、可对外字段和人工审批角色

交付4个独立技能目录，每个包含_meta.json、SKILL.md、agents/openai.yaml、README、Python执行器和脱敏输入输出样例。 4个脚本均可离线重复运行，相同输入得到稳定JSON；技能数与工作流步数精确为4。 验收未脱敏输入、催促/保密/付款/规避核验、可信回拨、付款暂停、远程控制拒绝和人工上报边界是否按样例触发。 错误输入不会拨号、转账、登录、报警或修改证据，可按blockers修订后重跑；不包含声纹模型、音频鉴定、电话录音、银行接口、远控软件、账号、密钥、法律意见和代报警服务。

已脱敏的来电时间、身份主张、话术摘要、请求动作和内部证据编号 团队认可的压力信号关键词、权重、风险阈值和付款/远程控制规则 预先登记的可信联系人引用、第二复核人、财务与安全责任人，不提供口令答案

交付4个独立技能目录、4个确定性Python执行器、元数据、代理配置、完整说明和脱敏输入输出样例。 相同输入应得到一致结果；样例应归一2个供应商、生成7项要求的证据矩阵、得到1项REVIEW与1项BLOCK，并输出1项条件复核和1项补证阻止。 清单未确认、供应商编号重复、关键流程为空、证据日期或哈希无效、重大缺口无例外负责人、证据引用为空时必须停止或保留阻断。 不包含供应商真实文档、外部情报采购、渗透测试、法律意见、合规认证、合同签署、GRC账号、API接入、代尽调或持续监控服务。

脱敏供应商编号、服务类型、关键业务流程、地区、数据类别和上游组件 供应商提交材料的证据编号、日期、SHA256、内部负责人及组织审核过的要求清单 备用方案、切换和导出测试结果、通知期阈值、采购复核负责人和例外审批规则

交付4个技能目录、4个无第三方依赖的Python执行器、元数据、OpenAI代理配置、完整说明和输入输出样例。 相同输入应得到一致输出；样例应分类3张工单、识别1项知识缺口、生成1份可起草简报和1条人工编辑任务。 缺字段、编号重复、日期无效、证据不足、隐私未过或负责人未批准时必须停止或输出BLOCK，不修改外部系统。 不包含客服平台账号、API凭据、模型额度、真实工单、自动文章写作、代接入、代部署、长期维护或人工编辑服务。

有权处理并已脱敏的工单编号、问题摘要、标签和优先级 现有文章的编号、标题、标签、最近审核日期及批准来源编号 主题规则、过期阈值、隐私复核人、事实负责人和编辑负责人

交付SKILL.md、agents/openai.yaml、中文使用文档、脱敏示例和真实执行资产；原ZIP附件保持不变。 低中高风险能按规则分类 AI自我审批、无人批准和不可逆操作无回滚会触发阻断 输出包含具名责任角色、审批SLA与审计证据，原任务清单不被改写 不包含第三方账号、密码、Cookie、API密钥、付费额度、平台订阅或未明示的人工代运营服务。

脱敏任务清单与执行者类型 动作风险、数据等级和可逆性 责任人、复核人、审批人、SLA、证据和回滚要求