技能元数据发布门禁

适用场景

在技能进入真实目录、索引或发布流程前，给负责人一份带基线和问题的复核包，不让离线核验结果直接变成发布动作。

输入与输出

• - 输入：第一步 metadata 快照、第二步规范基线审计、脱敏 reviewownerref
• 输出：READYFORHUMANREVIEW/HOLDFORHUMANREVIEW、PENDING、metadatarelease=PENDING、publish=false、release=false 和 metadatarelease_hash

运行

CODEBLOCK0

错误恢复

缺少 metadata、规范基线、规则或审计结果时输出 REVIEW/HOLD；补齐本地脱敏资料后重跑，不把未知字段判定为兼容。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接网络、仓库、Agent、MCP、发布平台或业务系统，不读取 token、Cookie、API key、原始提示词或真实载荷。

验收

使用 examples/input.json 运行，确认输出含 status、findings、稳定 hash、人工决定状态和不执行标志，并验证不含秘密或本机绝对路径。