智能体护栏发布闸门

适用场景

在护栏覆盖、交接例外、工具审批前检查或并行执行模式变更前，要求负责人审阅策略引用、复现记录和风险结论。

输入与输出

• - 输入：第一步 scopecontract.json、第二步 audit.json、负责人/策略/复现引用
• 输出：READYFORHUMANGUARDRAILREVIEW/HOLD、humandecision=PENDING、toolexecute=false、policychangeexecute=false 和 guardrailreleasegatehash

运行

CODEBLOCK0

错误恢复

补齐负责人、策略和复现引用后重跑；本技能不会执行工具、修改护栏策略或提交审批。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接 Agent、模型、工具、网关、网络或外部 API，不读取凭据、Cookie、原始提示词或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用缺少工具护栏、handoff/hosted 工具未覆盖、乐观并行或人工引用缺失的样例验证 REVIEW/BLOCKED/HOLD 分支。