Workspace Skills 目录

按 LovStudio Skills 的信息架构整理创业OS 已有工作区 Skill：先看目标、边界和证据，再决定是否纳入安装或公开分发。

三个状态互相独立：“公开可发现”表示外部目录可见；“工作区候选”表示已随本仓库登记但未公开发布；“运行时已审核”表示某个锁定版本可由服务端在单次 Run 中渐进加载。运行时审核不等于公开发布，也不授予工具权限。当前 19 个 Skill 全部为 workspace-only。

组合关系：Atomic Skill 是单一、可独立激活的专业指令；Composable Pack 只编排多个 Atomic Skill。当前运行时一次只选择一个 Atomic Skill，高责任写入仍经 Tool Runtime、RBAC 与 Action Plan。

能力层与边界

工作区包、产品运行时 Skill、法务工作流 Pack、CLI/MCP 工具集成和兼容入口是可叠加的正交平面，并非互斥分类；只有下面五个 primary owner 主责组互斥。Skill 只提供方法和约束，不授予工具或数据权限。

主责分组仓库自有 Skill主责规则边界
专业领域运行时accounting-invoice-bank-reconciliation、tax-filing-generic、litigation-case-intake、legal-practice-profile-review、beijing-tax-filing-correctionOwns professional reasoning, evidence contracts, and domain hand-offs. tax-filing-generic remains finance/domain-owned because portal interaction is delegated to a jurisdiction adapter.Owns domain reasoning and evidence contracts; product execution still requires the reviewed runtime manifest and authorized tools.
受监管门户操作cac-algorithm-filing、mps-app-filing、mps-safety-assessment-prep、portal-form-fillingOwns regulator-specific evidence, draft state, portal fields, and read-back verification; it does not own the underlying finance or legal judgment.Owns evidence-backed draft preparation and portal verification; final legal submission, signature, seal, CAPTCHA, and payment stay with the user.
工程交付生命周期source-command-spec、source-command-plan、source-command-build、source-command-test、source-command-review、source-command-code-simplify、source-command-ship、huawei-agcOwns exactly one engineering lifecycle phase per package; project adapters supply repository-specific commands and acceptance evidence.Each package owns one delivery phase; the sequence composes a workflow but no phase silently performs another phase's acceptance decision.
内容与增长交付open-seo-integration、ssos-docs-site-builderOwns research-to-content mapping or content implementation, while production shipping stays in the engineering delivery group.Owns research-to-content and help-center delivery contracts; production deployment remains in source-command-ship.
公司法务与资质Owns corporate-legal drafting and qualification filing materials. Registration submission, real-name verification and seals remain with the user.Owns charter and qualification drafting plus evidence contracts; it does not perform registration, notarization or corporate-secretary duties.

目录总览

分类数量
SEO / Webmaster operations1
Finance / Accounting operations1
Compliance / Government portals2
Legal / Litigation operations1
Engineering delivery6
Engineering delivery / Operations1
Finance / Government portals2
Content / Publishing1
Regulated portal / MPS1
App distribution / Platform release1
Compliance / Browser channel primitives1
Legal / Contract operations1

open-seo-integration · 工作区候选

OpenSEO 集成

Use OpenSEO as an external SEO research layer for SSOS public content, while preserving SSOS rendering, indexing, deployment, and production verification boundaries.

目标产出将 OpenSEO 的关键词、竞品、GSC 和审计证据映射为 SSOS 可发布、可预渲染、可生产验证的页面任务。
使用边界只读外部 SEO 研究和本地任务编排；不把 OpenSEO 作为生产请求依赖，不提交第三方密钥，不索引 app.finlaw.cloud。
环境SSOS 工作区、OpenSEO MCP 或自托管 MCP、公开站点生产访问
源码.agents/skills/open-seo-integration/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

accounting-invoice-bank-reconciliation · 工作区候选 · 运行时已审核

发票—流水—凭证勾稽

Reconcile Chinese company bank statements, invoices, accounting vouchers, tax filings, and delivery archives into one traceable evidence chain.

目标产出形成唯一当前工作簿、三方勾稽关系、补证队列、税务数字桥和可核验交付包。
使用边界默认只读或本地候选；不伪造事实，不用差额倒挤，不把草稿写成已审核或已过账，正式制证、申报和提交必须走授权流程。
环境SSOS 工作区、只读财务资料、Excel/PDF 处理工具
源码.agents/skills/accounting-invoice-bank-reconciliation/SKILL.md
安装workspace-provided
运行时已审核 atomic · v1.0.0 · suggest

查看证据、维护与关系

cac-algorithm-filing · 工作区候选

算法备案草稿助手

Prepare and audit evidence-backed CAC algorithm filing drafts, official-template PDFs, signature-page merge packages, and generated-file labeling without submitting for review.

目标产出形成基于正确算法类型官方模板的完整材料、只打印签字页的合并包、文件隐式标识证据及可回读门户草稿。
使用边界覆盖资料核对、证据准备和保存草稿；不代填虚假事实、不伪造签名或印章、不替用户提交审核。
环境Chrome、已授权的备案门户会话
源码.agents/skills/cac-algorithm-filing/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

litigation-case-intake · 工作区候选 · 运行时已审核

法务案件收案梳理

Create a source-bounded case intake summary, party map, issue outline, and missing-material checklist for an authenticated legal workspace.

目标产出形成当事人表、事实时间线、争点与证据对应、待补材料及下一步核对清单。
使用边界仅处理当前 Run 已授权的案件上下文；不操作法院门户，不伪造案号、证据或回执，写入必须继续经过 Tool Runtime 与 Action Plan。
环境SSOS 法务工作区、已授权案件上下文、统一 Agent Runtime
源码.agents/skills/litigation-case-intake/SKILL.md
安装workspace-provided
运行时已审核 atomic · v1.0.0 · suggest

查看证据、维护与关系

mps-app-filing · 工作区候选

公安联网备案填报

Prepare verified APP, management-APP and marketplace filing records for the Chinese MPS platform.

目标产出形成基于真实版本、包名、平台和素材的备案草稿。
使用边界覆盖事实核对、分类选择、素材上传和草稿保存；不虚构市场记录、不绕过验证码、不替用户最终提交。
环境Chrome、已授权的备案门户会话
源码.agents/skills/mps-app-filing/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

source-command-spec · 工作区候选

需求规格定义

Define one verifiable engineering goal, its boundaries, interfaces, tests and edge cases before coding.

目标产出产出单目标、可验证、可回滚的实现规格。
使用边界只定义本轮一个目标及其接口和验收；不把多个未决目标混入同一规格。
环境SSOS 仓库或项目工作区
源码.agents/skills/source-command-spec/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

source-command-plan · 工作区候选

原子任务规划

Decompose an approved specification into ordered, independently verifiable and reversible tasks.

目标产出产出有依赖顺序、验收证据和回滚点的任务计划。
使用边界只负责任务分解和顺序，不代替实现、测试或部署。
环境SSOS 仓库或项目工作区
源码.agents/skills/source-command-plan/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

source-command-build · 工作区候选

增量实现

Implement one thin vertical slice at a time and verify it before moving to the next slice.

目标产出每个实现切片都有代码、测试和验收证据。
使用边界只推进当前任务并在每步验证；遇到未预期改动必须停下，不顺手扩展范围。
环境SSOS 仓库、本地构建和测试工具链
源码.agents/skills/source-command-build/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

source-command-test · 工作区候选

测试证据

Design tests that prove intended behavior, edge cases and failure handling rather than merely showing execution.

目标产出产出针对意图、错误路径和边界条件的测试证据。
使用边界覆盖测试设计和证据判断；不把空断言、仅检查 truthy 或无凭据跳过当作通过。
环境SSOS 仓库、项目测试工具链
源码.agents/skills/source-command-test/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

source-command-review · 工作区候选

合并前审查

Review a change across correctness, scope, conventions, test intent and security boundaries before merge.

目标产出产出带严重度和行动项的五轴合并前审查。
使用边界只审查当前变更及其影响范围；不以审查替代测试、构建或生产验证。
环境Git 工作树、变更上下文
源码.agents/skills/source-command-review/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

source-command-code-simplify · 工作区候选

安全简化

Reduce unnecessary complexity only after understanding historical reasons and preserving observable behavior.

目标产出在保留行为和必要护栏的前提下降低代码复杂度。
使用边界不删除未理解用途的代码，不以聪明 DSL 或大范围重构替代小步简化。
环境Git 工作树、测试工具链
源码.agents/skills/source-command-code-simplify/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

source-command-ship · 工作区候选

SSOS 发布同步

Ship verified SSOS changes through the canonical release path and prove production health across mirrors and domains.

目标产出完成聚焦提交的构建、部署、域名健康检查和双远端同步证据。
使用边界只从干净、已审查的提交发布；不 rsync、不用 PM2、不并发部署、不绕过失败门禁。
环境SSOS 仓库、生产 SSH/CI 授权
源码.agents/skills/source-command-ship/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

tax-filing-generic · 工作区候选 · 运行时已审核

通用税务申报更正

Orchestrate region-adapted tax filing drafts and auditable portal actions without hard-coding one authority's rules.

目标产出产出按工作区税局配置生成的申报/更正草稿与可审计动作队列。
使用边界覆盖 OAuth、工作区选择、资料导入、预检、草稿和可审计动作；密码、证书、验证码、签名、正式提交和缴款由用户完成。
环境SSOS 工作区、目标税务机关的用户授权会话
源码.agents/skills/tax-filing-generic/SKILL.md
安装workspace-provided
运行时已审核 atomic · v1.0.0 · explicit

查看证据、维护与关系

ssos-docs-site-builder · 工作区候选

SSOS 帮助中心构建

Create, audit, screenshot and ship the SSOS static help center through the repository release flow.

目标产出产出符合站点结构、无敏感信息且通过构建和视觉验收的帮助页。
使用边界只维护仓库中的 docs-site 源码并通过发布流程上线；不手工修改生产容器、不提交含真实账号或业务数据的截图。
环境SSOS 仓库、静态站点构建和视觉 QA 工具链
源码.agents/skills/ssos-docs-site-builder/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

beijing-tax-filing-correction · 工作区候选

北京税务申报与更正

Prepare, reconcile and assist with Beijing Electronic Tax Bureau filing or correction work for Chinese companies.

目标产出产出北京地区申报/更正草稿与可审计动作队列。
使用边界覆盖资料导入、预检、草稿与可审计动作；密码、验证码、签名、正式提交与缴款由用户完成。
环境SSOS 工作区、北京电子税务局用户授权会话
源码.agents/skills/beijing-tax-filing-correction/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

mps-safety-assessment-prep · 工作区候选

公安安全评估自评估准备

Prepare or audit the answers and evidence for the MPS Internet Security Management Service Platform safety assessment and self-assessment report.

目标产出产出与门户逐字段对齐的安全评估作答与取证记录。
使用边界覆盖评估对象类型、评估方法、责任人、身份核验、日志留存、有害信息处置、个人信息保护、投诉举报与配合机制；不操作浏览器表单。
环境SSOS 工作区、已部署控制的生产证据
源码.agents/skills/mps-safety-assessment-prep/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

huawei-agc · 工作区候选

华为 AGC 上架与平台操作

Use when operating Huawei AppGallery Connect (AGC) for a HarmonyOS app — creating the AGC app record, managing release certificates and provision profiles, uploading a signed App Pack (.app), filling version and release metadata, setting content rating, submitting, withdrawing or monitoring a review, or automating those steps through the AGC Connect/Publishing API or the user's logged-in Chrome session.

目标产出在 AGC 完成 HarmonyOS 应用的建档、证书与 Profile、软件包上传绑定、内容分级与提交发布，并留下逐状态证据。
使用边界只操作 AGC / 开发者控制台与 AGC Connect / Publishing API；不代替用户完成实名、协议、验证码与最终提交确认，不读取或导出凭据明文，不用模拟器或历史产物充当发布证据。
环境macOS + DevEco Studio 工具链、可远程调试的 Chrome 实例、$HOME/Library/Application Support/ssos/signing/harmonyos 签名材料、已实名的华为开发者账号
源码.agents/skills/huawei-agc/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

portal-form-filling · 工作区候选

门户填报通道内核

Own the browser channel matrix, the channel gate, the widget write recipes, and the human-only action boundary that every portal-reading or portal-writing skill depends on.

目标产出为所有门户填报 skill 提供单一的通道选择、闸门判据、控件写入配方与人工红线。
使用边界只拥有通道与动作边界；不决定字段该填什么值，也不拥有证据结论。密码、证书、实名人脸、短信、验证码、签名、缴款和正式提交交还用户。
环境macOS、Chrome、已授权的门户会话
源码.agents/skills/portal-form-filling/SKILL.md
安装workspace-provided
运行时未登记；不会注入 Agent Run

查看证据、维护与关系

证据、维护与关系

每个条目都把 LovStudio 页面中的价值锚点、使用边界、环境、权限、证据状态、维护触发条件和相关 Skill 映射为可审查字段。详细字段的权威数据位于仓库 .agents/skills/catalog.json，源码仍以对应的 SKILL.md 为准。

OpenSEO 集成 open-seo-integration

短句把 OpenSEO 的研究数据安全地转化为 SSOS 可验证的内容与 SEO 变更。
价值锚点把外部 SEO 分析与 SSOS 公开页面交付解耦，避免凭据进入仓库或运行时。
权限read-public-seo-data、write-local-seo-task-artifacts
维护说明随 OpenSEO MCP、DataForSEO 计费、SSOS SEO 入口、索引平台和域名拓扑变化复评。
复评触发OpenSEO MCP 协议、凭据方式、SSOS 生产路由或 SEO 发布链变化时复评。
证据状态candidate；最近核验 2026-09-12；范围：MCP endpoint, repository boundaries, public host scope and SEO release contract。
运行时信任not-registered
成功场景使用 OpenSEO 研究结果生成目标页面任务，并通过 SSOS SEO 构建与生产验证链完成交付。
禁止动作commit-third-party-credentials、index-authenticated-app-host、add-openseo-to-production-request-path
相关 Skillssos-docs-site-builder、source-command-ship、source-command-test
依赖 Skill无

发票—流水—凭证勾稽 accounting-invoice-bank-reconciliation

短句把流水、发票、凭证、税务与交付材料整理成可追溯且不越权的计算链。
价值锚点让银行事实、票据事实、会计判断和业务实质各自可回指，避免用差额调平或材料互相替代。
权限read-workspace-financial-evidence、write-local-reconciliation-artifacts
维护说明随银行/发票格式、凭证生命周期、税务口径、工作簿字段和交付包规则变化复评。
复评触发输入格式、会计状态机、税务规则、生产接口或对外交付要求变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source, boundary, evidence-state and delivery-contract review。
运行时信任reviewed；版本 1.0.0；Manifest：packages/shared/src/agent-skill-manifest.ts
成功场景从已登记且去重的资料生成可回指的流水—发票—凭证勾稽结果，并将缺口与生产状态分层记录。
禁止动作fabricate-accounting-evidence、plug-unexplained-difference、write-or-submit-without-authorization
相关 Skilltax-filing-generic、source-command-test
依赖 Skill无

算法备案草稿助手 cac-algorithm-filing

短句用官方分类模板、可回读证据和文件标识完成备案草稿闭环，停在提交审核前。
价值锚点把事实核对、官方模板、版式验收、生成文件标识、签字页合并和门户草稿动作收敛到一条可审计流程。
权限read-local-project-evidence、browser-draft-write
维护说明随 CAC 门户字段、备案分类、官方模板、GB 45438 与文件格式实践指南、材料要求和项目版本证据变化复评。
复评触发门户改版、政策/字段变化、版本证据变化或真实验证范围扩大时复评。
证据状态candidate；最近核验 2026-09-13；范围：official template provenance, print/sign/merge workflow, PDF layout gates, generated-file AIGC metadata and draft-only boundary。
运行时信任not-registered
成功场景从已核对项目事实选择正确官方模板，生成并验收完整材料，真实回读 AI 文件标识，将签字页合回完整 PDF，并回读保存的 CAC 草稿。
禁止动作fabricate-facts、forge-signature-or-seal、submit-without-confirmation
相关 Skillmps-app-filing、tax-filing-generic
依赖 Skillportal-form-filling

法务案件收案梳理 litigation-case-intake

短句把案件陈述、材料、当事人和争点整理成可回指、待核验的收案核对稿。
价值锚点把用户陈述、文件事实、系统记录、专业判断和待核实事项分层，避免把草稿写成已确认事实。
权限read-authorized-litigation-case-context、write-local-intake-draft
维护说明随法务案件上下文契约、证据模型、诉讼阶段和 Agent Skill Runtime 变化复评。
复评触发案件字段、证据来源模型、诉讼阶段、Skill Manifest 或 Tool 授权边界变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source, legal-context boundary, progressive-loading and no-portal review。
运行时信任reviewed；版本 1.0.0；Manifest：packages/shared/src/agent-skill-manifest.ts
成功场景从当前案件上下文生成带来源类别的收案核对稿，并把待核实事实和写入动作分开。
禁止动作fabricate-case-facts、access-other-workspace-case、submit-court-portal、write-without-action-plan
相关 Skillsource-command-test
依赖 Skill无

公安联网备案填报 mps-app-filing

短句用已核实的版本和平台事实准备公安联网备案，保存草稿而不越过提交边界。
价值锚点减少跨端事实核对与门户字段录入的重复工作，同时保留人工提交控制。
权限read-local-project-evidence、browser-draft-write、upload-user-selected-assets
维护说明随公安备案门户、APP 版本、应用市场记录、素材要求和平台能力变化复评。
复评触发门户流程或分类变化、应用发布版本变化、登录状态失效或验证范围扩大时复评。
证据状态candidate；最近核验 2026-09-08；范围：source and boundary review。
运行时信任not-registered
成功场景用真实项目证据填入 APP 草稿并验证已保存字段。
禁止动作invent-market-listing、bypass-captcha、submit-without-confirmation
相关 Skillcac-algorithm-filing、open-seo-integration
依赖 Skillportal-form-filling

需求规格定义 source-command-spec

短句先把要交付的行为说清楚，再开始写代码。
价值锚点在代码变更前固定范围和验收标准，降低返工与隐性需求。
权限read-project-context、write-plan-or-spec
维护说明随产品目标、接口契约、合规边界和验证方式变化复评。
复评触发目标拆分、接口或验收标准变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source review。
运行时信任not-registered
成功场景规格明确目标、边界、接口、测试标准和非目标。
禁止动作scope-creep
相关 Skillsource-command-plan、source-command-test
依赖 Skill无

原子任务规划 source-command-plan

短句把规格拆成能逐项验收的小任务。
价值锚点让多步实现可以逐步推进、及时发现阻塞并保留可逆检查点。
权限read-project-context、write-plan
维护说明随规格、依赖关系、发布门禁和团队协作方式变化复评。
复评触发任务大小、依赖顺序或验收证据发生变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source review。
运行时信任not-registered
成功场景每个任务都有单一结果、依赖顺序、验收和回滚方式。
禁止动作unbounded-batch-plan
相关 Skillsource-command-spec、source-command-build、source-command-test
依赖 Skillsource-command-spec

增量实现 source-command-build

短句一次只交付一个薄切片，做完就验证。
价值锚点缩小变更半径，让意外配置、额外文件和回归更早暴露。
权限read-write-project-files、run-local-builds-and-tests
维护说明随构建链、测试门禁、代码约定和部署流程变化复评。
复评触发纵向切片边界、构建命令或验证门禁变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source review。
运行时信任not-registered
成功场景一个薄切片完成后，相关测试和验收证据通过再继续。
禁止动作silent-scope-expansion、ignore-unexpected-files
相关 Skillsource-command-plan、source-command-test、source-command-review
依赖 Skillsource-command-plan

测试证据 source-command-test

短句让测试捕获真正的回归，而不只是证明代码跑过。
价值锚点把‘运行成功’提升为能抓住恶意或意外内部改动的行为证明。
权限read-write-tests、run-local-tests
维护说明随业务契约、回归历史、测试框架和风险分布变化复评。
复评触发关键行为、失败模式、测试基线或回归历史变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source review。
运行时信任not-registered
成功场景测试能断言正确身份、结果、错误路径和关键边界。
禁止动作empty-test、credentialless-skip
相关 Skillsource-command-build、source-command-review
依赖 Skillsource-command-plan

合并前审查 source-command-review

短句合并前用五个轴检查代码是否真的可交付。
价值锚点在发布前同时检查行为、范围、约定、测试和多租户/安全边界。
权限read-project-and-diff、write-review-comments
维护说明随安全边界、仓库约定、测试门禁和审查历史变化复评。
复评触发新增权限面、数据边界、发布门禁或代码约定变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source review。
运行时信任not-registered
成功场景审查报告按五轴识别阻断项并指出具体文件/行为。
禁止动作rubber-stamp-review、ignore-tenant-boundary
相关 Skillsource-command-test、source-command-ship
依赖 Skillsource-command-test

安全简化 source-command-code-simplify

短句先理解为什么存在，再在不变行为的前提下简化。
价值锚点减少嵌套、魔法值和无效抽象，同时避免删除承载历史约束的代码。
权限read-project-history、write-project-files、run-local-tests
维护说明随代码历史、性能约束、错误修复和复杂度指标变化复评。
复评触发发现新的历史护栏、行为差异、性能约束或复杂度热点时复评。
证据状态candidate；最近核验 2026-09-08；范围：source review。
运行时信任not-registered
成功场景每项删除或重写都有历史依据且行为测试保持通过。
禁止动作delete-ununderstood-guard、clever-abstraction
相关 Skillsource-command-review、source-command-test
依赖 Skillsource-command-review

SSOS 发布同步 source-command-ship

短句从已验证提交到生产证据，不把构建成功当成发布完成。
价值锚点把 release gate、生产回归和镜像一致性固定成可审计流程。
权限read-git-remotes、push-approved-branches、run-production-deploy、read-production-health
维护说明随 CI、容器编排、域名路由、远端分支和生产检查变化复评。
复评触发部署脚本、容器、远端分支、域名路由或生产验收变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source and release-policy review。
运行时信任not-registered
成功场景同一已验证提交完成部署，所有生产健康检查和远端哈希核对通过。
禁止动作deploy-unrelated-changes、concurrent-deploy、rsync-production
相关 Skillsource-command-review、ssos-docs-site-builder、open-seo-integration
依赖 Skillsource-command-review、source-command-test

通用税务申报更正 tax-filing-generic

短句用地区适配器编排税务草稿，保留密码、验证码和正式提交的人控边界。
价值锚点复用财务底稿和统一动作协议，避免把单一地区门户规则复制成通用逻辑。
权限read-workspace-financial-evidence、write-draft-actions、browser-draft-write
维护说明随各地税局适配器、字段语义、申报规则、登录流程和会计底稿契约变化复评。
复评触发新增地区、门户改版、税种/字段政策变化或动作协议变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source and boundary review。
运行时信任reviewed；版本 1.0.0；Manifest：packages/shared/src/agent-skill-manifest.ts
成功场景根据当前工作区地区配置生成草稿并拒绝无配置或需用户秘密的动作。
禁止动作guess-jurisdiction、persist-password-or-certificate、submit-or-pay-for-user
相关 Skillcac-algorithm-filing、mps-app-filing
依赖 Skillportal-form-filling

SSOS 帮助中心构建 ssos-docs-site-builder

短句按帮助中心规范生产可验证的静态文档页面。
价值锚点把页面结构、截图规则、导航一致性和发布流程集中成可复用门禁。
权限read-write-docs-site、run-docs-build-and-qa
维护说明随帮助中心模板、共享样式、截图策略、导航结构和容器发布方式变化复评。
复评触发站点结构、截图政策、共享样式、域名部署或内容敏感性规则变化时复评。
证据状态candidate；最近核验 2026-09-08；范围：source and docs-site policy review。
运行时信任not-registered
成功场景页面加入共享导航后通过结构、差异和构建检查。
禁止动作edit-production-container、commit-sensitive-screenshot
相关 Skillopen-seo-integration、source-command-ship
依赖 Skill无

北京税务申报与更正 beijing-tax-filing-correction

短句面向北京电子税务局的申报与更正，保留登录与正式提交的人控边界。
价值锚点以通用税务技能为域，北京门户规则只做地区适配，不写成通用逻辑。
权限read-workspace-financial-evidence、write-draft-actions、browser-draft-write
维护说明随北京电子税务局门户改版、字段与流程变化复评。
复评触发门户改版、税种/字段政策变化或登录流程变化时复评。
证据状态candidate；最近核验 2026-09-28；范围：source and boundary review。
运行时信任not-registered
成功场景按事实台账产出可审计的草稿与证据，拒绝编造与代签。
禁止动作invent-or-backdate-facts、generate-signature-or-seal、submit-without-owner-confirmation
相关 Skilltax-filing-generic
依赖 Skillportal-form-filling

公安安全评估自评估准备 mps-safety-assessment-prep

短句逐字段准备公安安全评估自评估，并区分「代码已实现」与「线上已生效」。
价值锚点判断某项控制是否真的在生产环境生效，而不是只在代码里存在。
权限read-workspace-source-evidence、write-draft-actions
维护说明随门户评估项、填报口径与自评估报告模板变化复评。
复评触发门户评估项变更、模板更新或产品控制实际状态变化时复评。
证据状态candidate；最近核验 2026-09-28；范围：source and boundary review。
运行时信任not-registered
成功场景按事实台账产出可审计的草稿与证据，拒绝编造与代签。
禁止动作invent-or-backdate-facts、generate-signature-or-seal、submit-without-owner-confirmation
相关 Skillmps-app-filing、cac-algorithm-filing
依赖 Skillportal-form-filling

华为 AGC 上架与平台操作 huawei-agc

短句把 HarmonyOS 应用从签名包安全地推到华为应用市场，并把每一步变成可审计的证据。
价值锚点把"应用市场发布"从依赖人工点击的网页操作，变成有硬闸门、可重放、可审计的流程。
权限read-agc-console、write-agc-draft-metadata、upload-harmonyos-app-pack
维护说明随华为 AGC 控制台改版、Connect / Publishing API 变更、签名工具链升级与 SSOS 版本链变化复评。
复评触发AGC 控制台路由或 API 契约变化、发布证书轮换、HarmonyOS 打包与签名链调整时复评。
证据状态candidate；最近核验 2026-09-28；范围：Live-verified 2026-09-28 against the logged-in production console: CDP background render, cross-frame (amp iframe) content reading, and login-state discrimination across both console generations. Read the real app record, uploaded packages, release certificate, provision profile and review-rejected version state for cloud.finlaw.ssos.。
运行时信任not-registered
成功场景用当前提交构建并完成外层签名的 .app，经控制台上传绑定并在内容分级/审核意见闭环后，由用户明确确认提交审核。
禁止动作submit-without-explicit-user-confirmation、upload-unsigned-app-pack、treat-emulator-evidence-as-physical-acceptance、print-or-commit-credentials
相关 Skillsource-command-ship、mps-app-filing
依赖 Skillportal-form-filling

门户填报通道内核 portal-form-filling

短句统一「用哪条通道、怎么点才算填进去、什么动作必须交还用户」，领域 skill 只决定字段值。
价值锚点消除 mps-app-filing 与 cac-algorithm-filing 各自 fork 同一份通道脚本造成的分叉（2026-07-27 与 2026-09-28 两份内容不一致）。
权限browser-draft-write、upload-user-selected-assets、read-page-state
维护说明随 Chrome/tccd 授权模型、浏览器插件能力、门户控件库（antd、Vue、console SPA）与人工红线政策变化复评。
复评触发通道矩阵任一条从「尚未证实」转为实测、错误码分诊变化、或新增可复用填报原语时复评。
证据状态candidate；最近核验 2026-10-02；范围：source and boundary review。
运行时信任not-registered
成功场景闸门返回 0 后选通道、开自己的标签页、写入并用校验探针与整页重载回读证明落库，停在人工红线前。
禁止动作steal-user-focus、bypass-fail-closed-permission-check、submit-or-sign-for-user、fork-shared-scripts-into-a-consumer-skill
相关 Skillmps-app-filing、cac-algorithm-filing、huawei-agc、mps-safety-assessment-prep、beijing-tax-filing-correction、tax-filing-generic
依赖 Skill无

公开分发前的门槛

  1. 为每个 Skill 建立可重复的成功场景、禁止动作和宿主/权限验证记录。
  2. 确认源码可见性、安装器、版本、变更记录和回滚路径；网页不能直接执行任意 shell。
  3. 先在预览环境完成安装、升级、回滚和权限测试，再决定是否提交到公共 Skill 商店。
  4. 定价、使用量、Pro 标记和托管 SLA 只有在存在真实商业证据时才填写。