01
先检查全部包内容
入库需提供文本文件、入口、权限、依赖、许可证、发布者及版本维护信息。当前 Registry 仅接受无网络、Shell 或密钥权限的文本包。自动检查记录可见；纯文本不等于安全，检查不能代替人工实测。
02
真实运行主要用途和边界场景
发布前需由人实际执行主要用途成功场景和边界场景，并在全部声明支持的宿主中成功安装和读取。记录测试者、测试时间、环境与模型、输入、预期、实际结果、步骤、限制和证据。模拟结果不能充当人工实测。
03
公开脱敏摘要，保留原始记录
公开详情展示质量结论、适用宿主、测试时间及脱敏摘要。原始测试记录供内部复核，不进入公开目录仓库。批准、拒绝、撤销应在仓库审核记录中注明理由。
04
每个版本都需重新确认
更新需说明变更、是否破坏兼容、最低客户端版本、维护时间和维护者。审批不会改写已发布的旧版本。已撤销版本从可安装集合移除，客户端在线检查撤销信息；离线状态不能保证已知最新撤销。
05
标准的边界
审核提高可追溯性，不保证模型每次执行正确，也不保证第三方服务、宿主更新后仍兼容。使用者仍需检查权限、输入适用性和模型输出；声明的限制是选择 Skill 的一部分。