技能列表

Decide whether a run is healthy, silently stale, or needs zero-item review.

# 失败信号归一 ## 输入与输出 输入为脱敏的 execution_ref、workflow_ref、failed_node、error_class、status_code、side_effect_stage、occurred_at 和 retry_count。输出 READY/REVIEW/BLOCKED、规范失败信号和 signal_hash。 ## 执行 python scripts/normalize_failure.py examples/input.json ## 错误恢复 缺 execution_ref、workflow_ref、failed_node 或 error_class 输出 BLOCKED；状态码、发生时间或 retry_count 格式异常输出 REVIEW。修正输入副本后重跑。 ## 权限与隐私边界 只读取本地 JSON，不读取日志正文，不连接平台、不调用模型、不上传错误堆栈。 ## 验收 完整样例输出 READY；删除 side_effect_stage 或将 retry_count 改成字符串可验证分支。

# 重试资格审计 ## 输入与输出 输入为 signal_result、transient_classes、permanent_classes、retry_count、max_retry_count、side_effect_replay_safe 和 approval_required。输出 ELIGIBLE/MANUAL_REVIEW/BLOCKED、决策原因和 eligibility_hash。 ## 执行 python scripts/audit_eligibility.py examples/input.json ## 错误恢复 信号不是 READY、错误类别未进入明确集合、已超过重试上限或副作用不可安全重放输出 BLOCKED/MANUAL_REVIEW；补齐规则后重新运行。 ## 权限与隐私边界 只比较脱敏错误类别与显式业务规则，不自动重试、不调用执行 API、不创建工单。 ## 验收 完整样例输出 ELIGIBLE；把 side_effect_replay_safe 改为 false 或 retry_count 改到上限可验证人工分支。

# 失败重试人工门禁 ## 输入与输出 输入为 signal_result、eligibility_result、replay_result、owner_ref、change_ref、rollback_ref 和 approval_ref。输出 READY_FOR_HUMAN_RETRY/MANUAL_REVIEW/QUARANTINE、decision=PENDING 和 retry_executed=false。 ## 执行 python scripts/handoff_retry.py examples/input.json ## 错误恢复 上游不是 READY/ELIGIBLE/SAFE，或责任人、变更、回滚、审批引用缺失时输出 MANUAL_REVIEW/QUARANTINE；补证后重新提交审核。 ## 权限与隐私边界 只生成审核队列，不重试、不回放、不改错误记录、不发送通知。 ## 验收 完整样例输出 READY_FOR_HUMAN_RETRY、decision=PENDING 和 retry_executed=false；上游异常会进入隔离分支。

# 副作用重放风险检查 ## 输入与输出 输入为 steps 数组，每项包含 step_ref、order、completed、side_effect、idempotency_ref、result_ref 和 replay_policy。输出 SAFE/REVIEW/QUARANTINE、风险步骤和 replay_hash。 ## 执行 python scripts/check_replay_safety.py examples/input.json ## 错误恢复 已完成且有副作用但缺幂等引用、结果引用或重放策略时输出 QUARANTINE；未完成步骤缺顺序时输出 REVIEW。修正脱敏台账后重跑。 ## 权限与隐私边界 不执行步骤、不写入业务系统、不读取实际结果内容，只检查引用和布尔字段。 ## 验收 完整样例输出 SAFE；删除幂等引用或把 replay_policy 改为 UNKNOWN 可验证隔离分支。

# 并发人工放行门禁 ## 输入与输出 输入为 policy_result、overlap_result、ttl_result、owner_ref、change_ref、rollback_ref 和 approval_ref。输出 READY_FOR_HUMAN_REVIEW/QUARANTINE/REVIEW、decision=PENDING 和 enforcement_executed=false。 ## 执行 python scripts/handoff_gate.py examples/input.json ## 错误恢复 策略、重叠证据或 TTL 结果不合格，或审批、变更、回滚引用缺失时输出 REVIEW/QUARANTINE；补齐证据后再提交人工审核。 ## 权限与隐私边界 只生成审核队列，不改变并发配置、不获取权限、不执行队列或锁操作。 ## 验收 完整样例输出 READY_FOR_HUMAN_REVIEW、decision=PENDING 和 enforcement_executed=false；将任一上游状态改为 ESCALATE 或 QUARANTINE 可验证隔离

# 并发策略归一 ## 输入与输出 输入为脱敏的 workflow_ref、trigger_kind、max_concurrency、lock_key、ttl_seconds、queue_mode 和 owner_ref。输出 READY/REVIEW/BLOCKED、规范策略、policy_hash 和 issues。 ## 执行 python scripts/normalize_policy.py examples/input.json ## 错误恢复 缺 workflow_ref、max_concurrency 或 owner_ref 输出 BLOCKED；并发值非正数、TTL 非正数或 queue_mode 不在允许集合时输出 REVIEW。修正 JSON 后重新运行。 ## 权限与隐私边界 只读取本地 JSON，不读取凭据、不连接 Redis、队列、工作流平台或网络。 ## 验收 完整样例输出 READY；可将 max_concurrency 改为 0 或删除 lock_key 验证分支。

# 锁 TTL 安全检查 ## 输入与输出 输入为 max_duration_seconds、ttl_seconds、safety_margin_seconds、lock_key 和 stale_locks。输出 PASS/REVIEW/QUARANTINE、TTL 缺口、陈旧锁记录和 ttl_hash。 ## 执行 python scripts/check_lock_ttl.py examples/input.json ## 错误恢复 缺 lock_key 或 TTL 小于预计最长运行时间加安全余量输出 QUARANTINE；陈旧锁或时间字段缺失输出 REVIEW。先在策略文件中修正，再重新检查。 ## 权限与隐私边界 只比较数字和脱敏锁引用；不写入、删除或续租任何真实锁，不连接 Redis 或其他存储。 ## 验收 完整样例输出 PASS；把 ttl_seconds 改小或加入 stale_locks 可验证 QUARANTINE/REVIEW。

# 重叠执行证据审计 ## 输入与输出 输入为 executions 数组，每条包含 execution_ref、workflow_ref、trigger_ref、started_at、finished_at 和 status。输出 CLEAR/REVIEW/ESCALATE、重叠窗口、缺失证据和 evidence_hash。 ## 执行 python scripts/audit_overlap.py examples/input.json ## 错误恢复 时间格式错误、结束时间早于开始时间或缺 execution_ref 输出 REVIEW；同一 workflow 的时间区间相交输出 ESCALATE。补齐脱敏运行记录后重跑。 ## 权限与隐私边界 不读取运行日志正文，不调用 API，不发送告警，不终止或重放执行。 ## 验收 样例包含两个不同 workflow 的非重叠记录，应输出 CLEAR；让同一 workflow 的第二条 started_at 早于第一条 finished_at 可验证 ESCALATE。

# 备份制品清单归一 ## 输入与输出 输入为脱敏 backups 数组，包含 backup_ref、created_at、source_ref、artifact_type、version 和 scope。输出 READY/REVIEW/BLOCKED、规范制品清单和 inventory_hash。 ## 执行 python scripts/normalize.py examples/input.json ## 恢复与边界 缺 backup_ref、source_ref 或 version 输出 BLOCKED；时间、类型或 scope 异常输出 REVIEW。不读取制品内容，不连接存储或实例。 ## 验收 完整样例输出 READY，并保留来源、版本和范围。

# 校验和清单核验 ## 输入与输出 输入为 normalized_backups、checksum_records、file_counts 和 expected_scope。输出 PASS/REVIEW/BLOCKED、校验和状态、文件计数差异和 checksum_hash。 ## 执行 python scripts/verify_checksum.py examples/input.json ## 恢复与边界 缺 SHA-256、制品大小或文件计数输出 REVIEW；校验和格式错误或范围不匹配输出 BLOCKED。不读取文件内容，不上传文件。 ## 验收 样例应输出 PASS，并保留校验和引用和预期范围。

# 恢复兼容性证据审计 ## 输入与输出 输入为 inventory_result、checksum_result、target_version、target_type、encryption_key_ref 和 restore_test_evidence。输出 READY/REVIEW/QUARANTINE、compatibility_gaps 和 restore_hash。 ## 执行 python scripts/audit_compatibility.py examples/input.json ## 恢复与边界 版本或部署类型不一致、加密密钥引用缺失、校验和不通过或无恢复测试证据时输出 REVIEW/QUARANTINE。不执行恢复。 ## 验收 样例应列出版本、部署类型、密钥引用和测试证据状态。