技能能力不一致审计

适用场景

当技能会调用 shell、filesystem、network、browser 或平台扩展能力时，用于在安装前整理声明、发现未声明引用并生成可读的权限披露。

输入与输出

• - 输入：抽象能力声明、工具/脚本引用摘要、买家指定的风险策略。
• 输出：JSON，包含 status、findings、declared、observed、mismatches 和稳定 hash。

运行

CODEBLOCK0

错误恢复

缺少能力名、描述、用途或引用来源时输出 REVIEW；未知能力只标记警告，不会擅自归类为安全或危险。

隐私边界

只处理买家有权使用且已经脱敏的静态摘要，不执行目标命令、不连接网络、不访问凭据文件、不修改技能目录。

验收

用 examples/input.json 运行，确认结果包含 status、findings、能力清单、风险差异和 hash，并验证输入中的路径、令牌和秘密值不会出现在输出。