SkillHub 发布者协议

法律文本初稿。正式上线前必须经律师审定并补齐主体信息。

一、发布资格

发布者以 GitHub 身份登录，并使用平台签发的 Access Key 提交最终技能包。Access Key 仅供本人或获授权的自动化流程使用，不得公开、转售或与他人共用。

二、发布者保证

发布者保证有权提交技能中的代码、文档、商标、模型、数据和其他材料；内容不违法、不侵权、不冒充官方，不隐瞒远程下载、外部依赖、数据传输、凭据访问或持久化行为。技能名称和版本一经提交即对应不可变字节，不得以相同版本替换内容。

三、审核和签发

平台审核提交的最终技能包字节。通过后，平台生成包含哈希、审核规则版本、来源标签和发布者身份的签名信封，并把相同字节发布到 GitHub、Gitee。审核未完成、双镜像不一致或签发失败时不得公开安装。

四、第三方依赖

发布者应列明运行时安装、远程下载、Git 依赖和外部服务。依赖包或上游服务的安全、许可和可用性仍需发布者持续维护。平台可以要求整改、重新审核或撤回版本。

五、投诉与配合

收到投诉或安全报告后，发布者应在通知期限内说明、修复或提交申诉。紧急情况下平台可以先暂停安装。发布者答复不自动恢复技能。