技能恢复授权门禁

适用场景

在恢复流程准备执行外部可见或不可逆动作前，确认令牌审计通过，并明确阶段审阅不等于动作授权。

输入与输出

• - 输入：脱敏的 interactionid、skillid、skillversion、phaseref、collectedvaluesdigest、resumetoken、expiresat、consumed 和 action envelope 摘要。
• 输出：JSON，包含 status、findings、missing、绑定检查结果和稳定 hash。

运行

CODEBLOCK0

错误恢复

缺少绑定字段、令牌过期、阶段漂移、字段摘要变化或确认记录已消费时输出 REVIEW/BLOCKED；不要猜测令牌、延长有效期或复用旧授权。

隐私边界

只处理买家有权使用且已脱敏的静态合同，不连接宿主、消息系统或业务 API，不读取凭据、不写回源文件。

验收

使用 examples/input.json 运行，确认结果含 status、findings、绑定字段和 hash，并验证结果不含秘密或本机绝对路径。