智能体授权链人工闸门

适用场景

汇总凭证、范围和执行核验，只有人工批准且所有链路条件通过才允许买家系统继续。

输入与输出

输入：授权凭证、范围报告、执行报告和 human_decision，默认 PENDING。

输出：agent-authority-chain-gate.json，包含 blockers、reviewqueue、executionallowed 和不执行动作标志。

安装与执行

1. 1. 使用 Python 3.10 或更高版本，不需要第三方依赖。
2. 将脱敏 JSON 放入工作目录，执行 scripts/buildauthoritychain_gate.py 并传入文档中列出的参数。
3. 检查 status、findings、blockers 和哈希，再交给下一步或人工负责人。

执行规则

任一前置报告未通过或人工决定不是 APPROVED 时输出 READYFORHUMANREVIEW，externalaction_executed 固定为 false。

错误恢复

JSON 无法解析、字段缺失或状态异常时，保留输入并修正后重跑；不要把 REVIEW 改成 PASS，不要补写未知授权，不要绕过撤销、有效期或人工批准。

权限与隐私边界

本技能只读脱敏 JSON 并生成报告，不连接 IAM、OAuth、MCP、A2A、数据库、网关或网络，不保存密码、Cookie、Token 或真实客户记录。externalactionexecuted 默认 false，任何签发、撤销、工具调用和权限变更均由买家自己的系统与人工决定完成。

验收方式

使用 examples/input.json 运行最小样例，检查输出存在 schema、status、哈希和边界标志；子授权越权、授权撤销、请求动作越界或 humandecision=PENDING 时必须生成 REVIEW/HOLD/READYFORHUMANREVIEW。