SkillHub 审核与签发规则

平台依次执行包结构和路径校验、敏感信息扫描、恶意软件扫描、静态风险规则和语义审核。私钥、下载后直接执行、动态执行、敏感目录访问、数据外传和运行时安装依赖等行为会被拒绝或转人工复核。

审核只针对提交时的最终技能包字节。审核通过后不会重新打包；签名信封记录 SHA-256、审核规则版本、官方或第三方标签、发布者和签名密钥编号。GitHub、Gitee 两个镜像读取校验一致后，版本才会进入公开索引。

“平台已签发”表示平台完成上述流程，不等于对技能作绝对安全认证。依赖包、外部接口、用户环境和运行时输入可能在审核后发生变化。平台发现新风险时可以把当前状态改为 withdrawn；旧签名仍可被数学验证，但客户端必须以平台当前状态为准并拒绝新安装。

官方标签只能由平台管理员添加或取消。标签变化期间所有受影响版本先停止安装，完成重新签名后才恢复，避免新标签和旧信封不一致。