准备 Skill 包
目录至少包含 SKILL.md，建议附带 scripts、references、assets、benchmark 样例和 license。
自动扫描
平台检查 frontmatter、secret、危险命令、依赖、包大小、哈希和可运行样例。
人工复核
高风险能力、外部依赖、客户数据、可疑脚本和授权问题进入人工审核。
发布留痕
通过后生成版本号、SHA256、审计编号、下载水印策略和发布者信誉记录。
Requirements
默认规则是保护作者，也保护下载者
防抄袭不靠藏页面，而靠摘要公开、完整内容授权、版本哈希、下载水印和发布者责任链。
不能包含客户源码、私钥、token、云密钥或未授权第三方材料。
SKILL.md 必须写清触发场景、输入输出、适用 Agent、限制条件和风险提示。
代码或脚本必须能解释用途，不允许混淆、远程拉取不可审计脚本或默认外传数据。
官方/合作伙伴/社区投稿会分级展示，下载权限和完整内容默认受控。
企业私有 Skill 可以只进入内网 registry，不进入公开市场。
后续接入点
拿到 IC Coder 统一账号后，这里会接上传表单、R2 临时上传 URL、Postgres 审核记录和后台 review queue。当前页面先作为公开提交规则和招商入口。