技能发现安装计划

适用场景

当技能分布在项目、用户、组织或客户端目录时，用于整理可发现清单、处理同名冲突、标记信任边界并形成可审阅的安装计划。

输入与输出

• - 输入：脱敏根目录标签、技能元数据、作用域、来源和 trust 标记。
• 输出：JSON，包含 status、catalog、collisions、selected、plan 和稳定 hash。

运行

CODEBLOCK0

错误恢复

缺少 scope、name、source 或 trust 状态时输出 REVIEW；同名技能按明确优先级产生 shadowed 记录，不直接删除或覆盖文件。

隐私边界

只处理买家有权使用且已脱敏的清单，不扫描私人目录、不连接远程仓库、不下载、不复制、不执行技能。

验收

用 examples/input.json 运行，确认结果包含 status、清单、冲突、来源、信任标记和 hash，并验证本机绝对路径和私人内容不会进入输出。