智能体资产人工复核闸门

适用场景

将登记缺口、影子资产、生命周期和依赖问题汇总为可执行的人工作业队列。

输入与输出

输入：清单、影子缺口、生命周期核验结果和 human_decision，默认 PENDING。

输出：agent-portfolio-review-gate.json，包含阻断项、复核队列、人工决定和不执行变更标志。

安装与执行

1. 1. 使用 Python 3.10 或更高版本，不需要第三方依赖。
2. 将脱敏 JSON 放入工作目录，执行 scripts/buildportfolioreview_gate.py 并传入 --input/--output 或文档中列出的参数。
3. 检查 status、findings 和哈希，再交给下一步。

执行规则

只有全部报告通过且人工决定为 APPROVED 才会形成 READY，否则保持 READYFORHUMAN_REVIEW。

错误恢复

JSON 无法解析、字段缺失或状态异常时，保留输入并修正后重跑；不要删除未知资产、把 REVIEW 改成 PASS 或绕过人工决定。

权限与隐私边界

本技能只读脱敏 JSON 并生成报告，不连接云平台、注册表、IAM、数据库或网络，不保存密码、Cookie、Token 或真实客户记录。任何 registrymutationexecuted、decommissionexecuted 或 externaldiscovery_executed 默认 false。

验收方式

使用 examples/input.json 运行最小样例，检查输出存在 schema、status、哈希和人工边界标志；观察清单多于登记清单时必须生成 shadow_candidates。