|
# 技能供应链信任核验工作流
## 套餐描述
整理技能来源与许可证，核验内容完整性并生成可人工确认的分发信任门禁。
## 详细介绍
# 技能供应链信任核验工作流
**3个实用技能 · 3步完成 · 每一步都能单独使用**
把技能包的来源、发布者、内容哈希、许可证和依赖整理成可复核的供应链信任记录：先生成来源清单，再核验完整性与许可边界，最后形成可人工确认的信任、复核或撤销门禁。套餐只读本地脱敏 JSON，不联网拉取、不替买家签名、不安装技能，也不把静态检查冒充安全保证。
3个可下载技能 · 每个技能可单独运行
## 3步自动化工作流
### 🔵 1 技能来源清单归一化
技能文件：skill-provenance-manifest-normalizer
**解决什么：** 技能从多个仓库或目录进入共享库时，来源、发布者、版本、许可证和依赖信息常常缺字段或格式不一。
**你会得到：** READY/REVIEW/BLOCKED、来源 URI、发布者、版本、许可证、依赖和内容哈希标准化结果。
**↓ 本步结果自动进入下一步**
### 🟢 2 技能完整性与许可证审计
技能文件：skill-integrity-license-auditor
**解决什么：** 包内容发生变化、哈希不一致、许可证未知或依赖没有边界时，直接分发可能带来篡改、侵权或责任风险。
**你会得到：** PASS/REVIEW/BLOCKED、哈希差异、未知许可证、依赖缺项、风险级别和 audit_hash。
**↓ 本步结果自动进入下一步**
### 🟠 3 技能分发信任门禁
技能文件：skill-distribution-trust-gate
**解决什么：** 来源和审计报告已经生成，但共享前仍需要统一记录信任状态、人工决定、撤销条件和发布责任。
**你会得到：** ATTEST/REVIEW/REVOKE_PLAN、责任人待办、human_decision=PENDING、distribution_executed=false 和 trust_hash。
**↓ 本步结果形成最终交付**
## 实际示例
脱敏样例包含一个来自公开仓库的技能清单：发布者和版本齐全，许可证为 MIT，内容哈希与清单一致，但一个依赖缺少版本约束。第一步输出 READY，第二步输出 REVIEW，第三步生成 REVIEW 和人工补充依赖边界的待办。该结果只说明静态规则可运行，不代表技能已经签名、安装、安全或获准分发。
## 适合谁
技能库维护者、Agent 平台管理员、开源技能作者、企业内部技能仓库负责人、需要审查第三方技能包的研发和运营团队。
## 买家只需提供
- 已脱敏的技能来源、发布者、版本、许可证、依赖和内容哈希清单
- 每个技能包的文件摘要或已核验的本地内容哈希
- 团队允许的许可证、信任状态、人工审批人和撤销条件
## 使用方式
1. 使用 Python 3.10 或更高版本，把仓库名、客户信息和本机路径替换为脱敏占位符。
2. 依次运行来源清单归一化、完整性与许可证审计、分发信任门禁，也可以单独运行任一步。
3. 由有权限的负责人补充真实签名、人工代码审查和撤销操作，再决定是否分发。
## 交付与验收
- 三个独立技能目录，每个包含元数据、技能说明、执行器、文档和脱敏样例。
- 三步可重复运行：来源清单、完整性与许可证审计、分发信任门禁；每个技能也可单独使用。
- 来源缺失、哈希不一致、许可证未知、依赖无边界或人工审批缺失时均有明确 REVIEW、BLOCKED 或 REVOKE_PLAN 分支。
- 通过和异常样例均可运行，并输出来源记录、差异、风险级别、责任人待办和哈希。
## 服务说明
脚本只处理买家有权使用且已脱敏的本地 JSON，不连接 GitHub、GitLab、SkillHub、许可证服务或其他第三方接口，不下载、不安装、不签名、不发布、不撤销、不修改技能包，也不替负责人做安全或法律决定。哈希一致不等于代码安全，许可证字段不等于法律意见，静态门禁不等于完整供应链审计。套餐不包含账号、签名密钥、订阅、人工代码审查、法律咨询、CI 接入、平台审核、持续维护或结果保证。
## 套餐图标
<img id="aimg_u5dLP" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://www.xianshe.com/data/attachment/hl_skillhub/images/bundle_icon_1_1787335942.png" onmouseover="img_onmouseoverfunc(this)" lazyloadthumb="1" border="0" alt="" />
## 包含技能
- [技能分发信任门禁
](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787335959)
- [技能完整性与许可证审计
](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787335959-2)
- [技能来源清单归一化
](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787335959-3)
## 安装方式
此套餐为**付费套餐**，购买后可一键下载全部技能。
🛒 [点击购买并下载 技能供应链信任核验工作流](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=buy&bundle_id=479)
## 收费方式
💴 **现金购买** - 需要支付 ¥188.00
## 前往安装
**[👉 点击前往套餐安装页面](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=bundle&ac=detail&slug=skill-provenance-manifest-normalizer-6c14b407f3a9)**
| 
喧嚣卡
千斤顶
