技能版本发布门禁

适用场景

在把技能包交给多个 Agent 运行时或分发渠道前，合并版本合同和生命周期审计，输出人工复核的迁移与回滚计划。

输入与输出

• - 输入：脱敏的 version、status、pin、replacement、changes、dependencies、supportedruntimes 和 contenthash 摘要。
• 输出：JSON，包含 status、findings、missing、normalized contract 或 release plan，以及稳定 hash。

运行

CODEBLOCK0

错误恢复

缺少版本、状态、内容哈希、替代版本或兼容矩阵时，输出 REVIEW；不要猜测版本号或自动删除旧版本。

隐私边界

只处理买家有权使用且已脱敏的静态合同，不连接 Git、注册表或发布平台，不读取凭据、不写回源文件。

验收

使用 examples/input.json 运行，确认结果包含 status、findings、生命周期字段和 hash，并验证结果不包含秘密或本机绝对路径。