environment-setup

name	environment-setup
description	Use when a b2b-marketing-automation workflow has no valid environment scan state, or when its manifest hash, design revision, or plugin version has changed.

环境初始化

本 Skill 是业务工作流唯一的交互式环境初始化入口。它只处理脱敏扫描结果与分组授权，不读取凭据值，也不替业务 Skill 搜索或安装依赖。

执行流程

1. 先运行 scripts/initialize-environment.ps1；需要诊断时由它调用 scripts/check-dependencies.ps1，只读取其脱敏 JSON。
2. 展示 installable_skill_batch 中每个 Skill 的准确 ID、来源、版本和影响。
3. 在任何安装调用前，针对屏幕上的完整批次取得用户 explicit approval。
4. 只对清单登记的准确插件 ID 使用 Plugin Management；不得模糊匹配安装。
5. blocked_source_missing 只申请登记可信来源，不安装同名替代品。
6. 插件建议需要用户点击时保持 pending，不得声称已安装。
7. 安装后重新扫描，并报告 ready、ready_degraded 或 blocked。
8. API、MCP、CLI 与运行时必须分别授权，不能使用 Skills 批次授权。

状态处理

状态	动作
authorization_required	展示一次准确 Skills 批次并申请一次授权
ready_degraded	继续不依赖缺失能力的步骤，并保留影响
blocked	停止依赖相应必需能力的步骤
declined	记录拒绝；同一设计修订不重复提示

禁止行为

• 不读取、显示、记录或哈希任何 Key、Token、Cookie、登录态或带凭据 URL。
• 不登录真实业务平台，不调用付费 API，不修改计费。
• 不安装私人插件、来源未登记的 Skill 或推荐范围外的项目。
• 不把 declined 当作扫描失败，不在同一设计修订反复申请。
• 不把 Skills 批次授权扩展到 API、MCP、CLI、运行时或其他配置。

常见错误

• 只看名称相似就安装：必须使用清单中的准确 ID 和可信来源。
• 用户尚未点击建议就报告成功：保持 pending，等待宿主确认。
• 安装结束直接标记 ready：必须重新扫描，以扫描结果为准。