技能配置契约整理

适用场景

共享技能在不同组织、项目或运行时复用时，用于声明环境相关配置而不把频道、阈值、路径或密钥硬编码进 SKILL.md。

输入与输出

• - 输入：脱敏的 fields 定义，包含 name、type、required、default 是否声明、secret 和 source
• 输出：字段合同、冲突清单、配置字段数量和 configcontracthash

运行

CODEBLOCK0

错误恢复

缺少字段名、类型、来源、required/default 关系或出现真实秘密时输出 REVIEW/BLOCKED；修正脱敏副本后重跑，不把未知值猜成默认值。

隐私边界

只处理买家有权使用且已经脱敏的静态 JSON 与字段 presence 元数据，不读取环境变量、配置文件、密钥存储、仓库或外部服务，不写回输入。

验收

用 examples/input.json 运行，确认输出含 status、findings、缺口和稳定 hash，并验证输出不含秘密、真实值或本机绝对路径。