Skill 管理概述
Skill 管理用于帮助企业在 VeriAgent 平台中对 Skill 进行统一治理和持续维护。通过 Skill 管理，企业可以在 Skill 使用、交付或发布前完成安全扫描、技能签名、技术登记或技能上架等操作，并在同一平台中查看各阶段结果与当前状态。
当企业在 Agent 中引入自研、第三方或跨团队交付的 Skill 时，Skill 可能会参与业务数据处理、接口调用、文档生成、审批辅助或自动化执行。通过 Skill 管理，企业可以确认 Skill 是否安全、来源是否可信、内容是否被篡改，并为后续交付、复用、审计和追溯提供依据。
Skill 管理能力
VeriAgent 的 Skill 管理能力主要包括以下功能：
| 功能 | 说明 |
|---|---|
| 技能安全扫描 | 上传 Skill 技能包并创建扫描任务，查看扫描报告和风险结论。 |
| 技能签名 | 为符合要求的 Skill 包生成签名记录和证书信息，确认来源可信、内容完整且可追溯。 |
| 技能验签 | 对已签名 Skill 包进行验签，确认签名是否有效、内容是否完整、发布者身份是否可信。验签入口位于技能签名详情页。 |
| 技术登记 | 为已签名 Skill 发起技术登记申请，查看登记状态、登记结果并下载登记凭证。 |
| 技能上架 | 维护已签名 Skill 的上架状态和商店展示信息。 |
Skill 处理路径
技能签名通常在安全扫描完成后进行。签名完成后，可根据业务需要继续执行技术登记或技能上架。平台支持以下两条处理路径：
text
安全扫描 → 技能签名 → 技术登记
安全扫描 → 技能签名 → 技能上架如果 Skill 需要留存登记信息、满足内部管理或合规留档要求，可在签名完成后继续执行技术登记。
如果 Skill 需要对外展示、分发或统一维护展示状态，可在签名完成后继续执行技能上架。
为什么需要 Skill 管理
Skill 管理能力可以帮助企业建立以下治理基础：
- 在 Skill 使用前完成安全扫描，降低异常文件、风险依赖或不合规内容进入运行环境的风险。
- 为符合要求的 Skill 生成签名记录和证书信息，便于确认来源、完整性和有效期。
- 让已签名 Skill 具备可验签、可下载、可追溯的交付依据，减少分发和安装过程中的信任成本。
- 统一维护 Skill 的上架状态和展示信息，避免未确认、已过期或不适合公开使用的 Skill 被误用。
- 为关键 Skill 留存技术登记凭证，满足内部管理、客户交付和合规留档需要。
- 将 Skill 从扫描、签名到登记或上架的处理过程沉淀在同一平台中，便于后续审计、复核和问题定位。
使用结果
完成 Skill 管理相关操作后，企业可以在 VeriAgent 平台中持续管理 Skill 的状态和后续流转，包括：
- 扫描任务和扫描报告
- 签名记录和证书信息
- 验签结果和可信状态
- 技术登记状态和登记凭证
- 上架状态和展示信息
通过这些能力，企业可将 Skill 从“可安装的工具包”升级为“可检测、可签名、可登记、可上架、可追溯的可信能力资产”。