技能上下文指导审计

适用场景

在技能承担项目清单、判断、解释或参考资料时，检查其说明是否清楚触发条件、输入输出和人工边界，并确认强制规则没有只留在技能里。

输入与输出

• - 输入：第一步 roles.json、技能 frontmatter/guidance、第二步 hook audit JSON
• 输出：READYFORHUMANREVIEW/BLOCKED、技能说明缺口、人工决定 PENDING、execute=false、publish=false 和 guidanceaudit_hash

运行

CODEBLOCK0

错误恢复

缺少规则、事件、匹配器、技能触发或输入输出字段时输出 REVIEW/BLOCKED；补齐脱敏资料后重跑，不把未知状态当作通过。

隐私边界

只处理买家有权使用且已脱敏的本地 JSON，不连接网络、模型、MCP、仓库或业务系统，不读取 token、Cookie、API key、会话内容或真实项目文件。

验收

使用 examples/input.json 运行，确认输出含 status、findings、稳定 hash、人工决定状态和不执行标志，并验证不含秘密或本机绝对路径。