软件工程
发现候选代理 skill
可复现的候选 skill 清单，在任何安装前记录触发条件、来源、版本、依赖、权限、许可证和适配证据。
流程
按这个顺序做。
- 确定任务分类、信任边界、最低能力、禁止行动、评估案例、搜索限制和可接受的最小 skill 足迹。
- 在指定目录、注册表、仓库和内部参考中搜索，并记录每个候选的来源、固定修订、获取日期和发现查询。
- 只检查 metadata 与 provenance：名称、说明、标签、路径、许可证字段、依赖、必要工具，以及项目是 skill、framework 还是 installer；不要执行候选内容。
- 按适配性、依赖、工具需求、数据暴露、不安全自动执行和任务归属筛选候选，并明确标记缺少 provenance、许可证不清和 unavailable metadata。
- 以有限 shortlist 排序并比较候选，列出检查理由、排除理由、能力声明和未解决问题；最多选一项进入更深入的 provenance review。
- 不要安装、导入、批量加载或执行任何候选；记录 selected for review 或 not selected，并把私人笔记留在目标工作区。
- 返回带来源链接的 shortlist、provenance ledger、许可证观察、能力声明、覆盖缺口、排除项和未解决风险，在安装或对外发布前停止。
先准备
猫会向你要的输入。
- 任务分类与信任边界
- 批准的目录与来源边界
- 评估案例与最低适配标准
- 安装与复核政策
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
agent-skill-catalog-pack skills/agent-skill-catalog-pack/agent-skill-catalog-discovery/SKILL.md
界限
界限跟着提示一起走。
- 开始前核实实际工具、账号、权限和工作区；绝不声称拥有不可用的工具、账号、来源或能力。
- 私有代码、产物、实时探测或非公开数据使用 Latch/target-workspace；如果无法访问，就在边界停止并报告阻塞，不要用猜测替代。
- 任何有后果的外部行动前先暂停并取得明确批准；返回证据、未解决风险、假设以及仍等待批准的行动。
完成代表
一个可核对的终点。
有限范围的候选 skill shortlist 记录来源、修订、触发条件、权限、依赖、许可证、适配证据、能力声明、排除项和未解决风险，并确认安装前没有导入或执行任何内容。
来源
这个流程从哪来。
- github.com/sickn33/agentic-awesome-skills/tree/7b534bc15d833baf3bc98b3ca4fb23eda48342bb/
- agentskills.io/specification
- docs.github.com/en/rest/overview
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
