技能签名

技能签名用于为符合要求的 Skill 包生成签名记录和证书信息，帮助确认 Skill 来源可信、内容完整且可追溯。本文介绍如何在 VeriAgent 中为 Skill 发起签名，并查看签名结果、证书信息和处理轨迹；完成后你可以下载签名包，或继续执行验签、上架和技术登记等后续操作。

技能签名通常在安全扫描完成后进行。签名完成后，可根据业务需要继续执行技术登记或技能上架。

前置条件

开始前，请确认你已满足以下条件：

• 已拥有 VeriAgent 平台账号。
• 已具备 Skill 管理相关操作权限。
• 待签名 Skill 已完成安全扫描。
• 已确认当前 Skill 的扫描结果符合使用或发布要求。

注意：签名对象是 Skill 包，不是 Agent。请先确认 Skill 包已完成安全扫描，再进入签名流程。

发起技能签名

若要为 Skill 发起签名，请按照以下步骤操作：

1. 登录 VeriAgent 控制台。

2. 在左侧导航栏中，选择 技能管理 > 技能签名。

3. 在待处理列表中，找到需要签名的 Skill。

4. 确认该 Skill 的安全扫描结果符合要求。

5. 对目标 Skill 发起签名操作。

   

6. 签名完成后，进入签名详情页查看结果。

注意：如 Skill 未通过安全扫描或扫描结果存在风险，请先根据扫描报告完成确认或修复，再发起签名。

查看签名详情

签名完成后，你可以在签名详情页查看当前 Skill 的签名结果、证书信息、验签入口和处理轨迹。

1. 在 技能管理 > 技能签名 页面中，打开目标 Skill。

2. 进入 签名详情 页面。

3. 查看 签名对象信息 区域中的主要信息，包括：

   • 技能名称和版本号
   • 技能 ID
   • 文件大小
   • 包摘要
   • 签名人
   • 签名时间
   • 上架状态
   • 证书编号
   • 扫描任务
   • 安全评分
   • 阻断风险
   • 认证方式
   • 过期时间
   • 最近上架
   • 公开验签地址

4. 查看页面右上角的安全等级和签名状态，例如 A级、已签名。

5. 如需进一步处理，可使用页面顶部的以下操作：

   • 返回列表
   • 公开验签
   • 下载签名包

6. 如需核验签名包，可在 签名包验签 区域选择已签名技能包，并单击 上传并验签。

   验签入口路径为：技能管理 > 技能签名 > 找到指定记录 > 详情 > 上传已签名技能包 > 验签。

7. 在 处理轨迹 区域查看该 Skill 从扫描通过到技术签名完成的处理过程。

验证结果

完成操作后，你可以通过以下方式确认技能签名是否完成：

1. 返回 VeriAgent 控制台。
2. 进入 技能管理 > 技能签名。
3. 打开目标 Skill 的签名详情页。
4. 查看签名状态是否为已签名，并确认页面已生成证书编号、签名时间和公开验签地址等信息。

下一步

技能签名完成后，你可以继续执行以下操作：

• 下载签名包，用于后续分发、交付或安装。
• 如需验签，可进入 技能管理 > 技能签名，找到指定记录并进入详情页，上传已签名 Skill 包进行验签；也可以使用公开验签地址查看签名结果。
• 进入 技能管理 > 上架管理，维护 Skill 的上架状态和展示信息。
• 进入 技能管理 > 技术登记，为已签名 Skill 发起技术登记。