技能恢复漂移审计

适用场景

工作流暂停后恢复时，比较原始合同与当前上下文，发现交互、技能版本、阶段、收集值摘要、令牌、确认记录或动作参数发生变化。

输入与输出

• - 输入：脱敏的 interactionid、skillid、skillversion、phaseref、collectedvaluesdigest、resumetoken、expiresat、consumed 和 action envelope 摘要。
• 输出：JSON，包含 status、findings、missing、绑定检查结果和稳定 hash。

运行

CODEBLOCK0

错误恢复

缺少绑定字段、令牌过期、阶段漂移、字段摘要变化或确认记录已消费时输出 REVIEW/BLOCKED；不要猜测令牌、延长有效期或复用旧授权。

隐私边界

只处理买家有权使用且已脱敏的静态合同，不连接宿主、消息系统或业务 API，不读取凭据、不写回源文件。

验收

使用 examples/input.json 运行，确认结果含 status、findings、绑定字段和 hash，并验证结果不含秘密或本机绝对路径。