API 契约验证器 · Xiaoyue Verified Skills

当前为发布候选
该工作流已经通过静态发布检查，但许可证与最终发布清单获批准之前不会开放下载。

最终交付结果

对比文档行为与真实响应，同时避免把契约验证变成压力测试或渗透测试。

文件写入

可能读取用户提供的文档，并写入脱敏验证记录。

命令执行

可能运行安全的 HTTP 与文档检查命令。

网络执行

只向用户授权的 API 端点发送有边界的请求。

账号读取

可能使用现有授权凭据通道，但不会复制秘密本身。

浏览器读取

可能在浏览器中查看 API 文档，但不修改账号状态。

外部变更不需要

默认使用安全只读请求，不执行真实业务写操作。

处理用户授权的接口文档、测试请求和脱敏响应；默认不持久化令牌、Cookie、个人数据或完整生产响应。

已通过仓库结构、双语元数据、引用、脚本解析与公开制品边界检查；尚未把该静态检查表述为所有平台上的运行时验证。

下载已被主动关闭。
制品候选已经在私有发布工作区生成，但公开许可证仍等待专业审查。