agent-supply-chain

描述

验证 AI 智能体插件、工具和依赖项的供应链完整性。在以下场景使用此技能： - 为智能体插件或工具包生成 SHA-256 完整性清单 - 验证已安装插件与其发布的清单是否匹配 - 检测智能体工具目录中被篡改、修改或未跟踪的文件 - 审计智能体组件的依赖固定和版本策略 - 为智能体插件推广构建来源链（开发 → 预发布 → 生产） - 任何类似"验证插件完整性"、"生成清单"、"检查供应链"或"签名此插件"的请求