automation-pilot-command-review

用途：该技能用于审查 Automation Pilot 的生产命令（command）、输入定义与目录文件，验证其是否符合结构、安全与质量规范，适用于命令生成后、部署前的评审环节。主要能力包括：检查文件名与 JSON name 字段是否完全一致、扩展名（.command.json/.input.json/.catalog.json）是否正确；核对命名约定（命令与输入用 PascalCase、键与别名用 camelCase、目录 ID 用小写，均不超过 32 字符）；审查安全要求，如 password、clientSecret、refreshToken、serviceKey 等敏感字段必须标记 "sensitive": true；验证强制描述模式与表达式净化规则（URL 参数需 toUrlEncoded、JSON 字符串需 toEscapedJson、HTTP 头使用 getCaseInsensitive）；检查 HTTP 最佳实践、数据类型、废弃命令等。使用方式：作为评审技能运行于命令内容之上，按文件结构、命名、安全、描述、表达式、HTTP、数据类型、废弃命令的顺序逐项校验。限制与注意：不应修改表达式、响应体转换器或执行属性，除非存在明确错误；仅在有问题、警告或隐患时添加评审意见；JSON 文件不支持注释，禁止建议添加注释或内联记录状态码；文件末尾不加换行符；不得使用不存在的表达式函数。完整的强制描述模式清单见 automation-pilot-command-generation/references/description-patterns.md；HTTP 实现细节见 executor-httprequest 技能。具体安装命令与运行环境等资料暂未提供。