技能准入：第三方技能上架前的 6 项审查

核心观点

技能市场最危险的不是"烂技能"，是"恶意技能"。一个表面帮你翻译、背地偷你数据的技能，比没技能可怕一万倍。所以上架不是填个表单就完事，要过一道真正的安检门 —— 6 项审查，一项不过就打回。

6 项审查清单

• 真实性：声称的功能是否真实可执行？demo 占位、纯 prompt 包装，一律不许上架。
• 最小权限：技能要的数据是不是完成任务所必需？要邮箱的翻译技能，直接驳回。
• 外联审计：技能调用了哪些外部 API？域名白名单之外的请求，默认拦截并告警。
• 无隐藏收费：价格、计费方式、调用上限必须在 input/output 合约里写清楚，不许"先免费后割韭菜"。
• 可撤销：购买者必须能随时撤销授权，撤销后技能立刻失去数据访问权 —— 秒级生效，不是"24 小时内"。
• 可追溯：每次调用写审计日志：谁调的、传了什么参、返回了什么。出了事能一键定位。

真实机制长什么样

以 TA TA 技能市场为例：官方技能在服务器端真实运行，每次调用签发 X-Skill-Key 并计量；买家用 AGI 钱包扣款即时签发 Key，撤销授权即时失效。今天新上架的 IP 情报技能就过了这套门：声明的数据源（ipwho.is）、免费层限制、HTTPS 传输，全写在明处。

今日思考题

你手机里的 App 如果也要过这 6 项审查，有几个能过？下次装一个"免费"工具时，先问它：你要我什么权限？