API 操作仍然按角色校验这个面板先解释访问状态。真正写入数据时，网关仍会校验组织成员身份和角色权限。
发布者工作流
注册技能包并提交审核。
提交 skillhub.json 合约、运行预检，并将精确版本送入验证审核。付费市场字段仅作为预发布准备元数据收集。
skillhub.json
草稿组织隔离
审核自动闸口
运行策略证据
付费准备元数据
发布者审核和准备路径
发布者路径证明作者有持续回来的工作：草稿打包、精确版本审核、修复、付费准备元数据、反馈和买方需求。
当前发布入口下一步发布者工作台
- 发布入口粘贴 manifest，运行预检，保存组织范围草稿。
- 发布者工作台运营已拥有技能、版本、买方需求、通知和付费预览准备信号。
- 审核修复根据审核备注、SLA、自动证据、目标字段和下一步处理。
- 付费准备元数据完成资料、条款、付费准备元数据、已验证审核和价格状态。
- 改进与留存响应反馈、买方需求、付费预览信号、退款/争议通知和分发申诉。
当前登录用户会话
发布者自助访问
发布动作使用登录后创建的 httpOnly 用户会话。本表单不会收集原始管理员 token、服务 token、OAuth 密钥、Webhook 密钥或用户 token。
当前登录用户会话需要发布者、owner、admin 或 super admin 权限
注册表 API
https://api.useskillhub.com运营流水线
上传只是第一个控制点，不是终点。
一个市场上架项只有进入草稿状态、精确版本审核状态、自动检查证据和公开目录准备状态后，才算可被信任的供应。
01粘贴 manifest从包含身份、运行时、权限、schema、示例和支持路径的 skillhub.json 开始。
02执行预检提前发现 JSON、必填合约字段、端点安全、schema 质量和高风险权限问题。
03保存草稿通过当前登录的 SkillHub 用户会话，把草稿创建或更新到组织下。
04提交版本在发布者工作台选择准确的语义版本，进入人工审核。
05自动检查Manifest、运行时、示例和安全检查会成为审核员和发布者共同看到的证据。
06审核决策Verified 上架需要审核记录通过，并且自动检查结果可接受。
07付费准备元数据付费市场字段在审核、条款、分佣和财务决策最终确认前，仅作为预发布元数据。
skillhub.json