अनुपालन
एजेंट स्किल का स्रोत, संस्करण और लाइसेंस जाँचें
स्रोत और लाइसेंस की समीक्षा, जो skill को repository या runtime में प्रवेश करने से पहले source, author, version, integrity, permitted use और distribution obligations बताती है।
प्रक्रिया
इस क्रम में करो।
- सटीक source URL या repository, revision, tag, retrieval date, author या organization और प्रस्तावित use, modification व distribution context तय करें।
- license files, SPDX metadata, notices, bundled assets, scripts, templates और dependencies जाँचें, exact identifiers और conflicting declarations दर्ज करें।
- license permissions और conditions को intended use से जोड़ें, attribution, notices, copyleft, noncommercial, field-of-use और redistribution obligations जाँचें।
- जहाँ उपलब्ध हो version continuity, signatures या checksums, repository history, maintainer identity और reviewed revision से fetched content के मेल की जाँच करें।
- approved, rejected या conditional use, required notices, obligations, reviewer और unresolved legal/provenance questions दर्ज करें, कानूनी सलाह न दें।
- evidence package रखें, source या license बदलने पर re-review trigger तय करें और unapproved skills को shared runtime में जाने से रोकें।
- provenance/license decision, obligations, evidence, open questions और unresolved risks लौटाएँ और terms स्वीकार करने, publish या distribute करने से पहले रुकें।
यह लाओ
इनपुट जो बिल्ली मांगेगी।
- skill source और exact revision
- intended use और distribution context
- bundled files और dependency inventory
- review policy और qualified owner
राउटर + एक playbook
पहले रूट करो। एक चुनो।
Cat Paw हर काम पर एक playbook खोलता है, कई को मिलाता नहीं। इस राउटर से शुरू करो; बाकी रास्ते इसी workflow के उम्मीदवार हैं।
- राउटर:
agent-skill-catalog-pack skills/agent-skill-catalog-pack/agent-skill-provenance-license-review/SKILL.md
सीमाएँ
सीमाएँ प्रॉम्प्ट के साथ चलती हैं।
- शुरू करने से पहले वास्तविक टूल, खाते, अनुमतियों और वर्कस्पेस की जाँच करें; कभी न कहें कि अनुपलब्ध टूल, खाता, स्रोत या क्षमता मौजूद है।
- निजी कोड, कलाकृत, लाइव जाँच या गैर-सार्वजनिक डेटा के लिए Latch/target-workspace का उपयोग करें; यह पहुँच उपलब्ध न हो तो अनुमान के बजाय सीमा पर रुककर अड़चन बताएँ।
- महत्वपूर्ण बाहरी कार्रवाई से पहले स्पष्ट स्वीकृति के लिए रुकें; प्रमाण, अनसुलझे जोखिम, मान्यताएँ और स्वीकृति की प्रतीक्षा में कोई भी कार्रवाई लौटाएँ।
पूरा मतलब
एक जाँचने लायक अंत।
provenance और license review skill के exact revision को source evidence, license terms, obligations, approval status, re-review triggers और unresolved risks से जोड़ता है।
स्रोत
यह प्रक्रिया कहाँ से आई।
- github.com/sickn33/agentic-awesome-skills/tree/7b534bc15d833baf3bc98b3ca4fb23eda48342bb/
- docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/customizing-your-repository/licensing-a-repository
- spdx.org/licenses/
स्रोत workflow का पैटर्न तय करते हैं। Reddit और कम्युनिटी पोस्ट, जहाँ हैं, अभ्यास की कहानी हैं — सार्वभौमिक तथ्य नहीं।