让讨论围绕具体 Skill 与具体版本发生

发布规范

• 正式发布者必须具备公开 GitHub 仓库 maintain 或 admin 权限。
• 必须确认有权展示内容；公开仓库不自动等于开源。
• 不得故意隐藏网络、文件、凭据读取、命令执行或遥测能力。
• 不得要求用户绕过确认、忽略系统规则或执行不可见动作。
• 不得通过新 commit 规避已生效的隔离或治理决定。

高质量反馈

• 实测应填写版本、客户端、系统、模型、结果与复现步骤。
• 问题和建议应描述预期、实际表现以及最小复现。
• 维护者可标记官方回复和解决状态，但不能删除负面实测。
• 禁止刷量、复制灌水、骚扰、仇恨、冒充和恶意外链。

举报、处置与申诉

举报会按恶意软件、泄密、侵权、冒充、垃圾信息、骚扰等类别分流。安全审核与内容审核由不同角色承担；紧急安全事件可先隔离后复核。

被处置方可以申诉。高风险版本恢复公开要求安全审核员二次确认，原处理人不能独自完成最终复核。

可审计治理

• 管理员敏感操作必须填写原因。
• 发布、审核、隐藏、隔离、恢复、角色和规则变更写入审计日志。
• 运营精选与排序不能覆盖风险状态。
• 高风险对象不做物理删除，只保留最小必要审计信息。