智能体预算追加政策核验

适用场景

按追加额度上限、预算是否真正耗尽、进度证据和副作用风险生成追加政策结果。

输入与输出

输入：预算申请包、进度报告和买家提供的 policy JSON。

输出：agent-budget-extension-policy.json，输出 ALLOWWITHHUMANAPPROVAL 或 REVIEW、理由和 policyhash。

安装与执行

1. 1. 使用 Python 3.10 或更高版本，不需要第三方依赖。
2. 将脱敏 JSON 放入工作目录，执行 scripts/auditextensionpolicy.py 并传入文档中列出的参数。
3. 检查 status、findings、blockers 和哈希，再交给下一步或人工负责人。

执行规则

进度未通过、请求超过政策上限、风险未知/高或预算尚未耗尽时保持 REVIEW，永不执行追加。

错误恢复

JSON 无法解析、字段缺失或状态异常时，保留输入并修正后重跑；不要把 REVIEW 改成 PASS，不要补写未知进展，不要绕过人工批准或预算上限。

权限与隐私边界

本技能只读脱敏 JSON 并生成报告，不连接模型供应商、计费系统、队列、网关或网络，不保存密码、Cookie、Token 或真实客户记录。extensionexecuted、executionexecuted 默认 false，续跑和费用变更由买家自己的系统在人工批准后完成。

验收方式

使用 examples/input.json 运行最小样例，检查输出存在 schema、status、哈希和边界标志；进度证据冲突、预算未耗尽、风险未知或 humandecision=PENDING 时必须生成 REVIEW/READYFORHUMANREVIEW。