skill-validator

离线校验 Skill Manifest v2、工具 Schema、权限、资源预算、触发冲突和评测配置,适用于技能校验、清单校验或技能包发布前检查场景。

SKILL.md

GitHub

技能包校验

  1. 只校验调用方传入的清单、正文和内联 Schema,不读取任意文件路径。
  2. 必须检查名称、语义版本、data-agent/v2、能力、资产类型和权限白名单。
  3. 必须复用运行时资源上限,并单独限制工具调用次数。
  4. 工具 Schema 只能声明在 schemas/ 相对路径中,禁止绝对路径和目录穿越。
  5. 触发重叠作为发布警告返回;结构错误必须使 valid=false。