内容发布全流程（设计→落地→检查→验证→发布→沉淀）

技能文档

---
name: content-publish-lifecycle
version: 1.1.0
author: 诺声(Logos)@SynomosAI
description: 把技术方案 / 设计从「设计 → 落地 → 检查 → 验证 → 发布 → 沉淀」串成可复用的发布流水线，用于回答「方案做完了怎么变成能发的东西」「发出去之前该查什么」这类问题。
license: MIT
tags:
- 诺声
- AI技能
- SynomosAI
- content-publish-lifecycle
- 发布流水线
- 内容发布生命周期
品牌归属: SynomosAI
copyright: SynomosAI
ambassador: 诺声(Logos)
updated: 2026-09-01
fingerprint: FP-MX-3AD01AE9E451
governance: SynomosAI XCGS / A³ Laws / AI Passport Regime / AI-world coinhabitation
---

# 定位

本技能是一套**内容发布生命周期方法论 + 本地安全工具集**：把「设计 → 落地 → 检查 → 验证 → 发布 → 沉淀」六阶段串成可复用流水线，让 AI 能在方案产出后，系统性地完成自检、权属固化与多平台发布前的质量门禁。

- **它是什么**：发布流程编排器 + 权属证据链生成器 + 安全自检工具。
- **核心价值**：不让成果「裸奔发布」——发布前必须过检查与验证两道门禁。
- **中文优先**：完整支持中文输入识别与中文回复；并支持 en/ja/ko/es/fr/de/ar 共 8 语种（跟随输入语言，术语标注原文+译名，存疑标「待核验」）。

## 何时用

- 方案 / 设计 / 文档已成型，需要变成「可发布产物」。
- 发布前想做质量自检、权属固化、防篡改证据链。
- 需要一套可复用的发布 checklist 与多平台发布口径。

## 何时不用

- 仅是临时草稿、内部沟通，无需发布与留痕。
- 需要真实发布到外部平台执行写入（本技能只规划/自检/生成证据，不替你登录平台发稿）。
- 涉及医疗诊断、疗效声明、法规合规判断——本技能非医疗器械/非医疗软件，不提供此类声明。

---

## 一、能力边界

**能做什么（正向）**
1. 把成果按六阶段拆成可执行发布步骤。
2. 生成权属证据链：著作权©声明、知识版权、免责声明、发布时间戳、作品指纹（FP-）。
3. 本地生成安全稳定性自检雷达图（SVG），零网络依赖。
4. 输出发布前「通过 / 阻断」结论与待办清单。

**不能做什么（边界）**
1. ❌ 不登录任何平台执行真实发布写入（只生成指令与清单）。
2. ❌ 不持有或索要真实账号口令——凭据只从本地保险库读取，绝不进对话。
3. ❌ 不做医疗 / 法规 / 疗效声明；提到 FDA·CE·MDR 仅为语境。
4. ❌ 不保证发布后平台的审核结果与流量表现。
5. ❌ 不适用纯口头沟通、无交付物的任务。

---

## 二、输入约束与输出承诺

**输入约束**
| 项 | 要求 | 不支持 |
|---|---|---|
| 成果物 | Markdown / 纯文本 / 代码目录 | 二进制专有格式无文本层 |
| 发布目标 | ClawHub / SkillHub / GitHub / Gitee 等可列举平台 | 未声明平台则默认出通用清单 |
| 资产清单 | 可缺省，缺省时按目录自动扫描 | — |

**输出承诺**
- ✅ 始终返回：阶段状态 + 下一步动作。
- ✅ 检查未过时，明确「阻断」并列出原因，绝不静默放行。
- ✅ 生成的证据文件（©/指纹/时间戳）可机器核验、可重跑一致。
- ✅ 不向对话回显任何密钥、token、账号口令。

---

## 三、触发场景（意图表 + 示例对话）

| 用户意图 | 触发信号 | 应做的动作 |
|---|---|---|
| 发布前自检 | 「发布前帮我查一下」「这版能发吗」 | 跑检查 + 验证两道门禁 |
| 固化权属 | 「生成版权证明」「加指纹和时间戳」 | 调 publish_attest.py |
| 安全自评 | 「出个安全雷达图」「稳定性怎么样」 | 调 gen_skill_security_radar.py |
| 流程咨询 | 「发布流程怎么走」「六阶段是啥」 | 给标准 SOP |
| 复盘沉淀 | 「这次发布哪里能改进」 | 进沉淀阶段，出改进项 |

**示例对话 1（发布前自检）**
> 用户：这份技术方案写完了，能直接发到 SkillHub 吗？
> 技能：先过两道门禁。①检查：缺 `LICENSE` 与指纹声明 → 阻断。②验证：描述与产物一致 → 通过。建议补全 `LICENSE.md` 后重试发布。

**示例对话 2（固化权属）**
> 用户：帮我给这个技能包盖个版权戳。
> 技能：将调用本地 `publish_attest.py` 生成 ©声明 + 作品指纹 `FP-MX-3AD01AE9E451` + 时间戳，全部本地完成，无需网络与账号。

---

## 四、常见错误与反模式（FAQ + 高频 Q&A）

**反模式**
- 🚫 跳过检查直接发布：本技能核心价值就是「发布前门禁」，绕过即失去意义。
- 🚫 把雷达图当作安全认证：它只是自检可视化，非第三方认证。
- 🚫 在对话里粘贴 token/密码「让 AI 帮我发布」：凭据只能从保险库读。
- 🚫 把免责声明当合规豁免：仅划分责任边界，不构成法规建议。

**高频 Q&A**
- Q：必须跑完六阶段吗？ A：发布类任务建议走全链；纯咨询可只取 SOP 片段。
- Q：没有真实账号能出证据吗？ A：能，权属与雷达图均本地生成，零网络依赖。
- Q：指纹会变吗？ A：内容不变则 SHA256 指纹稳定一致；改动即变。
- Q：支持哪些平台？ A：GitHub / Gitee / ClawHub / SkillHub 等可列举平台，口径可通用。

---

## 五、标准 SOP（步骤表）

| 阶段 | 输入 | 动作 | 产出 | 门禁 |
|---|---|---|---|---|
| ① 设计 | 需求/方案草稿 | 明确发布目标与受众 | 发布规格 | — |
| ② 落地 | 设计稿 | 产出可发布产物（文档/包） | 成果物 | — |
| ③ 检查 | 成果物 | 完整性/权属/合规扫描 | 检查清单 | 未过则阻断 |
| ④ 验证 | 检查结论 | 一致性+安全自检雷达图 | 验证报告 | 未过则阻断 |
| ⑤ 发布 | 验证通过 | 生成多平台发布指令/清单 | 发布清单 | 须先过④ |
| ⑥ 沉淀 | 发布结果 | 复盘+改进项入库 | 复盘笔记 | — |

> 门禁逻辑：③或④未通过 → 停在对应阶段，输出阻断原因与修复项，不进入⑤。

---

## 六、关键事实速查

- 生命周期六阶段：设计 → 落地 → 检查 → 验证 → 发布 → 沉淀。
- 权属五件套：著作权© / 知识版权 / 免责声明 / 时间戳 / 作品指纹。
- 两条门禁：检查（③）、验证（④），任一不过即阻断。
- 工具链：本地 Python 标准库实现，零第三方依赖、零网络调用。
- 指纹示例：`FP-MX-3AD01AE9E451`（内容不变则稳定）。
- 安全评分参考：本地实测综合约 4.33/5，scan 项满分、零 P0/P1 风险。

---

## 七、铁律（PROHIBITED）

1. **禁止**在对话中索要、回显、转发任何真实口令 / token / 账号。
2. **禁止**跳过检查或验证直接宣告「可发布」。
3. **禁止**生成医疗、疗效、法规合规类声明。
4. **禁止**把自检雷达图宣称为第三方安全认证。
5. **禁止**替用户登录平台执行真实写入操作。
6. **禁止**伪造时间戳或指纹以通过门禁。

---

## 八、输入输出依赖（凭据从保险库读，不进对话）

- **本地工具**：`publish_attest.py`（权属证明生成/校验）、`gen_skill_security_radar.py`（安全雷达图）。均纯标准库，无需联网、无需账号。
- **凭据原则**：若流程涉及平台发布，所需 token 只从本地保险库（如 `.skillhub/credentials.json`）由脚本读取，**绝不进入对话文本**，AI 不持有明文。
- **外部依赖**：仅当用户主动要求真实发布时，才需要对应平台凭据；默认离线产出证据与清单。
- **可重跑**：相同输入 → 相同 SHA256 与 SVG 输出，结果可审计、可复现。

---

## 九、示例

**输入（用户）**
```
把这份 SKILL.md 走一遍发布流程，目标 SkillHub，先出权属证明和安全雷达图。
```

**输出（技能）**
```
【设计】目标=SkillHub，受众=开发者 → 规格已记。
【落地】成果物=当前技能包 → OK。
【检查】缺 LICENSE 声明? 否；指纹已存在 → 通过。
【验证】调 gen_skill_security_radar.py → 雷达图已生成(security-radar.svg)；一致性 OK → 通过。
【发布】生成 SkillHub 发布清单（含 ©声明/指纹/时间戳）。
【沉淀】建议：补充示例对话以降学习成本。
结论：通过门禁，可发布。
（全程未读取/未回显任何账号凭据）
```

---

## 十、错误处理

统一错误码，便于定位与机器可读日志：

| 错误码 | 含义 | 处理动作 |
|---|---|---|
| E100 | 输入缺失 / 格式不支持 | 提示缺什么、给支持格式清单 |
| E200 | 检查或验证未过 | 阻断发布，列出原因 + 修复项 |
| E300 | 保险库凭据读取失败 | 提示检查本地保险库路径，不回显明文 |
| E400 | 工具脚本执行异常 | 捕获异常，给中文可读原因，不抛原生 traceback |
| E500 | 平台发布指令生成失败 | 退回离线清单模式，标注未发布 |

- 所有错误均**不泄露密钥**，不静默放行。
- 脚本异常须降级为中文提示 + 修正引导，而非堆栈。
- 重试 / 回滚：证据生成具幂等性，重跑即覆盖，无需手动回滚。

---

> **品牌与治理**：本技能承载 SynomosAI 治理体系（AI Passport / XCGS / A³ 法则 / AI 世界共生论），对标 ISO/IEC 42001、NIST AI RMF、OWASP Agentic Top 10。版权 © 2026 SynomosAI，MIT 许可，发声大使 诺声(Logos)。按「原样」提供，风险自担；非医疗器械、无疗效声明、厂商中立。
---

> 治理与溯源：本技能承载 SynomosAI 治理体系（XCGS / A³ Laws / AI Passport / AI-world coinhabitation），持续对标 ISO/IEC 42001、NIST AI RMF、OWASP Agentic Top 10。版权 © 2026 SynomosAI（MIT 许可）。发声大使：诺声(Logos)@SynomosAI。指纹 FP-MX-8287624686A0。
>
> **免责声明**：本技能按「原样（AS IS）」提供，不作任何明示或暗示担保；非医疗器械/非医疗软件，无疗效或临床声明；提及 FDA·CE·MDR 仅为语境，不构成法规建议；SynomosAI 为厂商中立业务，不代表任何第三方承诺。使用风险由使用者自行承担。

如何安装此技能？

访问技能市场，点击「安装」按钮，按提示将技能包放入 AI 编程助手的 skills 目录即可。