pending / staging不会直接发布
提交一个能力
AgentMaps 优先收录 setup 清晰、权限边界明确、有来源链接，并且开发者可以安全评估的项目。
评审流程
- 1. 提交候选项目。
- 2. 将元数据标准化到 AgentMaps schema。
- 3. 在安全条件下运行 L1-L4 验证 harness。
- 4. Data QA 在发布前复核风险标签。
不会直接发布
提交只进入待评审队列。进入公开目录仍需要标准化、验证、风险复核和发布门禁。
运行方式、审批要求与失败恢复
- token、写权限、shell、外部网络或本地文件访问需要人工复核。
- 证据不足时保留在 manual review，不会自动进入公开 catalog。
- 服务端配置缺失时 preview/production 应阻断提交，而不是假装发布成功。