軟體工程
探索候選代理 skill
可重現的候選 skill 清單，在任何安裝前記錄觸發、來源、版本、依賴、權限、授權與適配證據。
流程
照這個順序做。
- 界定任務分類、信任邊界、最低能力、禁止行動、評估案例、搜尋限制與可接受的最小 skill footprint。
- 在指定目錄、註冊表、儲存庫與內部參照中搜尋，並記錄每個候選的來源、固定修訂、取得日期與探索查詢。
- 只檢查 metadata 與 provenance：名稱、說明、標籤、路徑、授權欄位、依賴、必要工具，以及項目是 skill、framework 還是 installer；不要執行候選內容。
- 依適配性、依賴、工具需求、資料曝露、不安全自動執行與任務歸屬篩選候選，並明確標示缺少 provenance、授權不清與 unavailable metadata。
- 以有限 shortlist 排序並比較候選，列出檢查理由、排除理由、能力宣告與未解決問題；最多選一項進入更深入的 provenance review。
- 不要安裝、匯入、批次載入或執行任何候選；記錄 selected for review 或 not selected，並把私人筆記留在目標工作區。
- 回傳有來源連結的 shortlist、provenance ledger、授權觀察、能力宣告、涵蓋缺口、排除項目與未解決風險，安裝或對外發布前停止。
先準備
貓會向你要的輸入。
- 任務分類與信任邊界
- 核准目錄與來源邊界
- 評估案例與最低適配標準
- 安裝與複核政策
路由器 + 一份 playbook
先路由。只選一份。
Cat Paw 每次任務只載入一份 playbook，不合併多份。先走這個路由器；其餘路徑是此 workflow 可檢查的候選。
- 路由器：
agent-skill-catalog-pack skills/agent-skill-catalog-pack/agent-skill-catalog-discovery/SKILL.md
界線
界線跟著提示一起走。
- 開始前先核實實際的工具、帳戶、權限與工作區；絕不聲稱擁有不可用的工具、帳戶、來源或能力。
- 私有程式碼、成品、即時探測或非公開資料請使用 Latch/target-workspace；若無法存取，就在邊界停下並回報阻礙，不可改用猜測。
- 任何有後果的外部行動前先暫停並取得明確核准；回傳證據、未解決風險、假設，以及仍在等待核准的行動。
完成代表
一個可核對的終點。
有限範圍的候選 skill shortlist 記錄來源、修訂、觸發、權限、依賴、授權、適配證據、能力宣告、排除項目與未解決風險，並確認安裝前沒有匯入或執行任何內容。
來源
這個流程從哪來。
- github.com/sickn33/agentic-awesome-skills/tree/7b534bc15d833baf3bc98b3ca4fb23eda48342bb/
- agentskills.io/specification
- docs.github.com/en/rest/overview
來源確立 workflow 的模式。若有 Reddit 或社群貼文，視為實務軼事，不是普遍事實。
