企业 Skill 统一下发：上传、分类与策略配置

```markdown
我要为企业上传一个自定义 Skill，请帮我产出包内容。
必须遵守的目录结构规范（不要改动结构）：
my-enterprise-skill/
├── SKILL.md        # [必填] 名称 + 描述 + 使用说明
├── manifest.yaml   # [必填] 版本、依赖、元数据
├── scripts/        # [可选] 可执行脚本
├── references/     # [可选] 参考文档
└── assets/         # [可选] 图标、模板等资源
manifest.yaml 最小示例字段：name、version、description、category、author。
Skill 用途假设：一个「接口变更影响面检查」Skill，输入是一次接口改动描述，输出是可能受影响的调用方清单与检查建议。
请输出：
1. 一份完整的 SKILL.md 内容（包含名称、描述、使用说明三段，使用说明中写清触发时机、输入、输出）；
2. 一份符合示例字段的 manifest.yaml；
3. 一段上传前自检清单，至少 6 项，并明确提醒脚本会在客户端沙箱中执行、需确认来源可靠。
```

```markdown
我要为企业配置 Skill 下发策略，请帮我设计方案。
必须依据的真实规则（不要新增策略类型）：
- 系统提供三种策略模式：白名单、黑名单，以及作用范围上的组合；白名单指指定成员仅能使用列表中的 Skill，黑名单指禁止指定成员使用列表中的 Skill；
- 优先级规则为黑名单 > 白名单 > 默认允许；
- 下发策略与客户端上传策略相互独立；
- 策略属性包括策略类型、策略名称、作用范围（支持指定成员/部门/角色）、关联 Skill 列表、修改时间；
- 支持权限查询：输入成员名称，查询其被哪些策略覆盖及最终生效结果；
- 下发策略默认所有成员可见；成员自定义 Skill 功能默认关闭，如需开放建议使用白名单模式。
我的场景：研发团队 80 人需要使用代码审查与测试自动化 Skill；外包人员 20 人只开放基础能力；有 3 个高风险 Skill（涉及数据库写入）仅限核心成员使用。
请输出：1）一张策略配置表（策略名称 / 类型 / 目标 Skill / 作用范围 / 目的）；2）一段冲突说明，讲清当某人同时命中白名单与黑名单时的最终结果及原因；3）一段验证方案，说明用权限查询功能验证哪几位成员。
```

```markdown
我们企业已经上线了一批 Skill，需要一份生命周期治理规范。
必须依据的真实事实（不要增删功能）：
- Skill 列表提供搜索框（按名称模糊搜索）与来源筛选（自定义或内置）；
- 列表数据列包括：Skill（显示名称，单击可查看详情）、分类、类型（内置/自定义）、VER（版本号）、状态（已启用/已停用）、可见范围、操作（编辑/停用/删除/查看权限）；
- 分类支持排序、重命名、删除；删除分类不会删除 Skill，仅解除关联，Skill 变为未分类状态；
- 内置 Skill 无需管理员操作即可供成员使用，但无法由企业端修改或删除；
- 自定义 Skill 需通过审核和策略配置后生效；
- Skill 的浏览、上传和管理不消耗积分，成员在客户端调用时由客户端根据任务内容消耗积分；
- 不再使用的 Skill 请及时停用或删除，并同步清理关联的下发策略。
请输出：1）一份分阶段治理流程（上线—运行—评估—下线），每阶段写明动作与判定标准；2）一张季度审查清单表（审查项 / 看哪些字段 / 什么情况需要下线 / 下线前要做什么）；3）一段下线操作的风险提示（不超过 150 字），说明批量操作与策略残留的风险。
```