用途：审计智能体系统产物而不修改它们。适用于单个文件、插件目录、市场目录、贡献者改动或混合仓库。若需要修改，应改用 artifact-creator；若审计需贯穿研究、实现、迁移与发布准备，应改用 production-upgrade。
主要能力：按产物类型选择权威来源，运行可用的最强确定性检查，并把已观察事实与无依据声明分开。在 Tons of Skills 仓库中委托给该仓库的规范验证器；在其他项目中应用开放规范底线与目标宿主当前契约，并明确标注无法复现的检查。检查范围包括结构、引用、声明与使用能力对比、密钥卫生、路径包含、有界执行、来源、许可证，以及支撑可移植性或生产声明的证据。行为验证要求正向、负向、边界与对抗用例；结构得分通过不代表运行时行为或安全。
使用方式：需要目标路径或仓库，以及对项目说明和生成文件归属规则的读权限；仅在需要当前一手来源核验时联网，未经批准不得把私有产物发送给外部验证器。先读取项目说明、检查仓库状态，判断目标是生成、镜像、规范还是宿主专属。运行离线清单助手：python3 scripts/inventory_artifacts.py <target>。用 references/validation-routing.md 为每个发现的产物选择归属方，不要把不同标准的结论合并成一个无解释的分数。在 Tons of Skills 仓库中：技能与智能体权威用 scripts/validate-skills-schema.py；MCP 配置用 scripts/validate-mcp-config.mjs 及声明的安全门；判断生成投影前先运行目录同步；除非治理明确变更，kernel-shadow 结果仅作参考。
输出与限制：返回按严重度排序的报告，含精确路径、证据、权威、修复选项，以及每个产物的 PASS、FAIL 或 NOT-VERIFIED 结论。缺少权威工具时执行开放规范底线，把更深检查标为 NOT-VERIFIED，不得编造通过。未知宿主产物应先定位当前原生规范再评级。目标脏或为生成物时报告归属与漂移，审计期间不自动修复。发现疑似密钥内容时脱敏，只指出路径与字段，并停止可能传输它的命令。多组件插件的整体结论不得强于其最弱组件。