Комплаенс
Проверьте источник, версию и лицензию skill агента
Проверка происхождения и лицензии выявляет источник, автора, версию, целостность, разрешённое использование и обязательства распространения до попадания skill в репозиторий или среду выполнения.
Процесс
Делай в этом порядке.
- Определите точный URL или репозиторий источника, ревизию, тег, дату получения, автора или организацию и предполагаемый контекст использования, изменения и распространения.
- Проверьте файлы лицензии, метаданные SPDX, уведомления, вложенные ресурсы, скрипты, шаблоны и зависимости, записывая точные идентификаторы и конфликтующие заявления.
- Сопоставьте разрешения и условия лицензии с предполагаемым использованием, проверяя атрибуцию, уведомления, copyleft, некоммерческое использование, область применения и обязательства распространения.
- Проверьте непрерывность версий, подписи или контрольные суммы при наличии, историю репозитория, личность сопровождающего и совпадение полученного содержимого с проверенной ревизией.
- Документируйте одобренное, отклонённое или условное использование, обязательные уведомления, обязательства, проверяющего и нерешённые юридические или вопросы происхождения, не давая юридических советов.
- Сохраните пакет доказательств, задайте триггер повторной проверки изменений источника или лицензии и не допускайте неодобренные skills в общую среду выполнения.
- Верните решение о происхождении и лицензии, обязательства, доказательства, открытые вопросы и нерешённые риски и остановитесь перед принятием условий, публикацией или распространением.
Принеси это
Входы, которые кот спросит.
- источник skill и точная ревизия
- предполагаемое использование и контекст распространения
- вложенные файлы и инвентарь зависимостей
- политика проверки и квалифицированный владелец
Роутер + один playbook
Сначала маршрут. Выбери один.
Cat Paw открывает один playbook на задачу, не смешивает несколько. Начни с этого роутера; остальные пути — кандидаты именно этого workflow.
- Роутер:
agent-skill-catalog-pack skills/agent-skill-catalog-pack/agent-skill-provenance-license-review/SKILL.md
Границы
Границы едут вместе с промптом.
- Перед началом проверьте реальные инструменты, учётные записи, разрешения и рабочую область; никогда не утверждайте, что недоступный инструмент, учётная запись, источник или возможность существует.
- Используйте Latch/target-workspace для приватного кода, артефактов, живых проверок или непубличных данных; если доступ недоступен, остановитесь на границе и сообщите о блокировке, не подменяя её догадкой.
- Приостановите работу для явного одобрения перед внешними действиями с последствиями; верните доказательства, нерешённые риски, допущения и любое действие, ожидающее одобрения.
Готово значит
Проверяемый финиш.
Проверка происхождения и лицензии связывает точную ревизию skill с доказательствами источника, условиями лицензии, обязательствами, статусом одобрения, триггерами повторной проверки и нерешёнными рисками.
Источники
Откуда взялся этот процесс.
- github.com/sickn33/agentic-awesome-skills/tree/7b534bc15d833baf3bc98b3ca4fb23eda48342bb/
- docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/customizing-your-repository/licensing-a-repository
- spdx.org/licenses/
Источники задают рисунок workflow. Посты Reddit и сообщества, если они есть, — байки практиков, не универсальные факты.
