技能列表

核对域名锚定、身份类型、trust manifest 和联邦来源 输入为脱敏的本地 ARD ai-catalog 或前一步证据，输出结构化人工复核结果。

审计 PKCE、S256、state、resource、issuer、audience 和 token 生命周期规则 输入为脱敏的本地 MCP OAuth 元数据或前一步证据，输出结构化人工复核结果。

整理 protected resource 与 authorization server metadata 的 issuer、resource 和端点合同 输入为脱敏的本地 MCP OAuth 元数据或前一步证据，输出结构化人工复核结果。

核对回调地址、发现链、协议和内网地址风险 输入为脱敏的本地 MCP OAuth 元数据或前一步证据，输出结构化人工复核结果。

汇总授权元数据和回调审计，生成默认不放行的人工复核凭证 输入为脱敏的本地 MCP OAuth 元数据或前一步证据，输出结构化人工复核结果。

整理 server.json 的名称、描述、schema、仓库、包、传输和远程入口 输入为脱敏的本地 MCP Registry 清单或前一步证据，输出结构化人工复核结果。

核对命名空间、所有权引用、仓库、包标识、版本和传输完整性 输入为脱敏的本地 MCP Registry 清单或前一步证据，输出结构化人工复核结果。

汇总前三步证据，生成默认不放行的人工发布复核凭证 输入为脱敏的本地 MCP Registry 清单或前一步证据，输出结构化人工复核结果。

按 schema、semantic、lint、路径和严重级别分类注册清单问题 输入为脱敏的本地 MCP Registry 清单或前一步证据，输出结构化人工复核结果。

Audit isError tool results for unsafe unstructured leakage, missing error semantics and schema gaps.

Normalize MCP outputSchema, structuredContent, content and resultType expectations into a reviewable result contract.

Turn structured and error-result findings into a human-review packet without forwarding output or approving release.