智能体会话技能加载差异审计

智能体会话技能加载差异审计

适用场景

在 query resume、checkpoint 恢复或跨进程续跑后，确认用户和项目技能没有静默缺失或变成不同版本。

输入与输出

• - 输入：第一步 contract.json，含 expectedskills、fresh 和 resumed 的脱敏结构化摘要
• 输出：PASS/REVIEW/BLOCKED、缺失/额外技能、scope/version/digest 漂移和 resumeskillsetsame

运行

CODEBLOCK0

错误恢复

先修正 settingSources、插件或技能摘要，再重跑；检测到恢复集合不一致时保持 BLOCKED，不安装或刷新技能。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接模型、Agent、Session、文件同步服务或远程 API，不读取凭据、Cookie、原始提示词或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用缺失技能、作用域变化、版本/摘要漂移或恢复加载失败的样例验证 REVIEW/BLOCKED 分支。