Skill 权限管控中心 · 访问授权与一键回收【律令·本地零联网】

本地权限管理中枢：登记 Skill 与凭证的访问关系，按最小权限做运行时权限仲裁与访问控制，记录 consent 记录并支持授权回收。

常见的触发场景有：授权中心、权限管理、谁能用这个 key。

完整说明、版本记录和安装方式在 SkillHub 上的「Skill 权限管控中心 · 访问授权与一键回收」页面。

按包内文档「核心能力」，它做这几件事：

1. request <Skill> <凭证名>：运行时仲裁入口。有授权 → 放行并记日志；无授权 → 弹出用户确认（说明请求方、目标凭证、用途），同意则登记 consent
2. grant / revoke：用户主动授予 / 回收。revoke 立即生效，并提示受影响的消费方
3. who-has <凭证名>：反查"这把 Key 被哪些 Skill 用着"（轮换时的消费方清单就靠它）
4. what-can <Skill>：正查"这个 Skill 能碰哪些凭证"（安装新 Skill 后审查它的权限面）
5. audit-log：脱敏访问日志（时间、请求方、凭证名、动作、结果）——只记名称，永不记值
6. prune：清理 90 天未使用的授权（最小权限原则自动收敛）

本包只做职责范围内的事。下面这些情况它会明确转给兄弟技能，而不是硬做：

• 要实际取用凭证 → 转给 credential-vault
• 要管理 API Key 的授权范围 → 转给 api-key-manager
• 授权到期要轮换 → 转给 key-rotator

反向边界：只做授权登记、运行时仲裁与回收，不保存凭证明文。没有登记过的访问一律拒绝，不猜测、不放行。

写死在包里的红线，一条都不能碰：

• 允许任何 Skill 绕过仲裁直连 vault（矩阵 Skill 的 SKILL.md 中均写明此强制约定）
• 记录凭证内容到日志（哪怕加密的）
• 默认放行（fail-closed）

安装后，在支持 SkillHub 的 AI 客户端（如 WorkBuddy）里直接使用即可。

触发方式：对话里提到「授权中心、权限管理、谁能用这个 key」等场景，或把相关文件发给 AI，它就会自动响应。

也可以直接跑脚本，典型用法：python scripts/auth_center.py request <skill> <credential>（完整参数见包内说明）。

或从客户端的「已安装技能」列表里手动唤起。

不发一个网络包——包的 frontmatter 声明 network: none，不声明就没有联网能力。三条验证路径任选：

① 安装后把网断掉再跑一遍，功能照常——它本来就没打算联网；

② 用抓包工具（Wireshark / Fiddler）观察该技能进程，零外部连接；

③ 直接翻源码：auth_center.py 的源码全部公开可预览，没有一行网络代码。这是能逐行核对的技术事实，不是宣传口号。

不需要 API Key，全部技能免费安装。

许可为 BUSL-1.1：BUSL-1.1 源码可见，个人及企业内部可自由使用（含内部生产环境）；发布满 4 年自动转为 Apache-2.0。详见随包 LICENSE.md。

Windows / macOS / Linux 都能跑。

依赖情况以包内「环境准备」一节为准，SkillHub 安装页可直接预览 SKILL.md 全文。

唯一前置是本机装了 Python 3；客户端（如 WorkBuddy）会替你调用，一般不用手动敲命令。

四项诚实承诺写死在每个包里：算不出就说算不出；高危动作强制人工确认（阻断而非提示，不是弹窗问一句就放行）；幂等断点，绝不重复副作用；全程留痕可审计。

这类工具包只读取你指定的输入，结果写到输出目录，不改原文件；每一步动作留痕可查。

两个出口：

① 微信公众号「AI技能工具箱」——每周更新实测与安装步骤，后台留言即可；

② 首页底部有公众号二维码（点此直达）；每个技能包内附完整 SKILL.md 与版本记录，多数问题翻文档就能解决。