Conformidade
Verifique a origem, a versão e a licença de uma skill de agente
Uma revisão de proveniência e licença que identifica fonte, autor, versão, integridade, uso permitido e obrigações de distribuição antes de uma skill entrar em um repositório ou runtime.
O processo
Faça nesta ordem.
- Identifique a URL ou repositório exato, a revisão, a tag, a data de recuperação, o autor ou organização e o contexto proposto de uso, modificação e distribuição.
- Inspecione arquivos de licença, metadados SPDX, avisos, assets incluídos, scripts, templates e dependências, registrando identificadores exatos e quaisquer declarações conflitantes.
- Mapeie permissões e condições da licença ao uso pretendido, verificando atribuição, avisos, copyleft, uso não comercial, campo de uso e obrigações de redistribuição.
- Verifique continuidade de versão, assinaturas ou checksums quando disponíveis, histórico do repositório, identidade do mantenedor e se o conteúdo obtido corresponde à revisão revisada.
- Documente uso aprovado, rejeitado ou condicional, avisos obrigatórios, obrigações, revisor e questões jurídicas ou de proveniência não resolvidas sem dar aconselhamento jurídico.
- Retenha o pacote de evidências, defina um gatilho de nova revisão para mudanças de origem ou licença e impeça skills não aprovadas de entrar em runtime compartilhado.
- Retorne a decisão de proveniência e licença, as obrigações, as evidências, as questões abertas e os riscos não resolvidos, e pause antes de aceitar termos, publicar ou distribuir.
Traga isto
Entradas que o gato vai pedir.
- origem da skill e revisão exata
- uso pretendido e contexto de distribuição
- arquivos incluídos e inventário de dependências
- política de revisão e responsável qualificado
Roteador + um playbook
Roteie primeiro. Escolha um.
O Cat Paw carrega um playbook por tarefa, sem misturar vários. Comece por este roteador; os outros caminhos são candidatos específicos do workflow.
- Roteador:
agent-skill-catalog-pack skills/agent-skill-catalog-pack/agent-skill-provenance-license-review/SKILL.md
Limites
As fronteiras viajam com o prompt.
- Verifique as ferramentas, contas, permissões e o espaço de trabalho reais antes de começar; nunca afirme que uma ferramenta, conta, fonte ou capacidade indisponível existe.
- Use Latch/target-workspace para código privado, artefatos, sondagens ao vivo ou dados não públicos; se esse acesso estiver indisponível, pare no limite e relate o bloqueio em vez de substituir por uma suposição.
- Pause para aprovação explícita antes de ações externas consequentes; retorne evidências, riscos não resolvidos, premissas e qualquer ação que ainda esteja aguardando aprovação.
Pronto significa
Um fim que dá para checar.
Uma revisão de proveniência e licença vincula a revisão exata da skill a evidências de origem, termos de licença, obrigações, status de aprovação, gatilhos de nova revisão e riscos não resolvidos.
Fontes
De onde veio este processo.
- github.com/sickn33/agentic-awesome-skills/tree/7b534bc15d833baf3bc98b3ca4fb23eda48342bb/
- docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/customizing-your-repository/licensing-a-repository
- spdx.org/licenses/
As fontes estabelecem o padrão do workflow. Posts de Reddit e da comunidade, quando aparecem, valem como anedota de quem pratica — não como fato universal.
