准备 Skill 包
目录至少包含 SKILL.md，可附带脚本、参考资料、样例和 license。
提交 Skill
提交前确认质量、版权和审计证据
登录后上传 Skill 包并进入平台审核；未登录用户需要先使用 IC Coder 统一账号登录。
自动扫描
检查元数据、敏感信息、依赖、包大小和哈希。
人工复核
高风险动作、授权问题和企业私有内容进入人工审核。
发布留痕
通过后记录版本、SHA256、审核结论和下载审计。
正在确认登录状态
审核规则
保护作者，也保护下载者
公开摘要用于判断适用性，完整内容、下载包和版本记录走授权与审计链路。
不包含用户源码、私钥、访问密钥或未授权第三方材料。
SKILL.md 写清适用场景、输入输出、使用限制和风险边界。
脚本必须用途明确，不允许混淆、默认外传数据或远程拉取不可审计内容。
企业私有 Skill 可按企业空间授权，不进入公开市场。