技能列表

# 恢复演练人工门禁 ## 输入与输出 输入为 compatibility_result、backup_ref、reviewer_ref、sandbox_ref、approval_ref 和 rollback_ref。输出 READY_FOR_HUMAN_RESTORE/QUARANTINE/REVIEW、复核队列、decision=PENDING 和 restore_executed=false。 ## 执行 python scripts/handoff.py examples/input.json ## 恢复与边界 兼容性缺口、沙箱或审批引用缺失时输出 REVIEW/QUARANTINE；不上传、不恢复、不覆盖目标实例。 ## 验收 完整样例输出 READY_FOR_HUMAN_RESTORE，并固定 restore_executed=false。

# 执行清理人工门禁 ## 输入与输出 输入为 exception_result、retention_result、reviewer_ref、approval_ref 和 rollback_ref。输出 READY_FOR_HUMAN_REVIEW/QUARANTINE/REVIEW、队列、decision=PENDING 和 deletion_executed=false。 ## 执行 python scripts/handoff.py examples/input.json ## 恢复与边界 缺审批引用、上游不完整或例外未处理输出 REVIEW/QUARANTINE；不删除执行记录。 ## 验收 完整样例输出 READY_FOR_HUMAN_REVIEW，并固定 deletion_executed=false。

# 执行记录清单归一 ## 输入与输出 输入为脱敏 executions 数组，包含 execution_ref、workflow_ref、status、started_at、finished_at 和 payload_class。输出 READY/REVIEW/BLOCKED、规范记录、工作流计数和 inventory_hash。 ## 执行 python scripts/normalize.py examples/input.json ## 恢复与边界 缺 execution_ref 或 workflow_ref 输出 BLOCKED；日期或状态异常输出 REVIEW。不读取 payload、不连接实例、不删除记录。 ## 验收 完整样例输出 READY，并保留成功、失败和运行时间。

# 例外与证据审计 ## 输入与输出 输入为 retention_result、hold_refs、protected_workflows、failure_evidence 和 reviewer_rules。输出 CLEAR/REVIEW/QUARANTINE、例外命中、缺口和 exception_hash。 ## 执行 python scripts/audit_exceptions.py examples/input.json ## 恢复与边界 候选清理记录命中 legal_hold、调查保留、失败复盘或保护工作流时必须 QUARANTINE；证据不完整输出 REVIEW。 ## 验收 样例应隔离一条候选记录并保留原因，不生成删除动作。

# 保留窗口计算 ## 输入与输出 输入为 normalized_executions、retention_policy、as_of 和 keep_success/keep_error 规则。输出 PASS/REVIEW、保留集、候选清理集、按工作流计数和 retention_hash。 ## 执行 python scripts/calculate_window.py examples/input.json ## 恢复与边界 策略缺失、窗口为负或状态保留规则冲突输出 REVIEW；只计算候选，不删除。 ## 验收 样例应明确每个工作流的保留项、候选项和策略版本。

# 凭据变更复核交接 ## 适用场景 把影响关系和证据缺口整理为凭据负责人、工作流负责人和平台管理员可处理的人工队列。 ## 输入与输出 输入为 risk_result、change_request、review_owner_ref、rollback_ref 和 deadline。输出 READY_FOR_REVIEW/QUARANTINE/REVIEW、队列、decision=PENDING 和 executed=false。 ## 执行 使用 Python 3.10 或更高版本执行 scripts/handoff.py examples/input.json。 ## 错误恢复 上游缺失、变更请求无目标或高风险没有回滚引用时输出 QUARANTINE 或 REVIEW。 ## 边界 不轮换密钥、不删除凭据、不停用工作流、不发送通知、不执行回滚。 ## 验收 完整样例输出 READY_FOR_REVIEW，且 mutation_executed=false。

# 凭据影响关系构建 ## 适用场景 按凭据到工作流的反向关系，找出轮换、删除或失效时的潜在受影响范围。 ## 输入与输出 输入为 normalized_workflows、credential_catalog 和 target_credential_ref。输出 READY/REVIEW、affected_workflows、unused_catalog_items 和 dependency_hash。 ## 执行 使用 Python 3.10 或更高版本执行 scripts/map_impact.py examples/input.json。 ## 错误恢复 上游不是 READY、目标凭据缺失或目录中存在未映射活动工作流时输出 REVIEW。 ## 边界 只做引用关系推导，不验证凭据是否有效，不执行轮换、删除、停用或重试。 ## 验收 目标凭据应映射到两个节点和一个工作流，并保留节点引用。

# 凭据引用清单归一 ## 适用场景 把工作流、节点和凭据引用整理成稳定的影响分析输入。 ## 输入与输出 输入为脱敏 workflows 数组，包含 workflow_ref、active、last_run_at、nodes 和 credential_refs。输出 READY/REVIEW/BLOCKED、规范引用、缺失项和 inventory_hash。 ## 执行 使用 Python 3.10 或更高版本执行 scripts/normalize.py examples/input.json。 ## 错误恢复 缺 workflow_ref 或节点引用输出 BLOCKED；凭据引用重复、活动状态未知或时间格式异常输出 REVIEW。 ## 边界 不读取凭据值、邮箱、令牌、工作流正文，不连接实例或改变状态。 ## 验收 完整样例输出 READY；删除 workflow_ref 输出 BLOCKED。

# 失效后果证据审计 ## 适用场景 将凭据影响范围与运行状态、备用引用、负责人和变更窗口证据放在一起，避免把引用数量误当成故障结论。 ## 输入与输出 输入为 impact_result、workflow_evidence、fallback_records、owner_records 和 as_of。输出 CLEAR/REVIEW/ESCALATE、evidence_gaps、severity 和 risk_hash。 ## 执行 使用 Python 3.10 或更高版本执行 scripts/audit_evidence.py examples/input.json。 ## 错误恢复 影响工作流没有负责人、备用引用或最近运行证据时输出 REVIEW；活动工作流无备用引用且目标凭据是唯一引用时输出 ESCALATE。 ## 边界 不推断服务中断、不探测供应商状态、不调用监控或生产系统。 ## 验收 样例应输出 ESCALATE 并列出负责人、备用引用和运行证据缺口。

# 共享暴露面分类

# 权限继承关系审计

# 共享权限记录整理