provenance-audit
离线审核数据资产指纹、来源定位、工具参数、代码版本和有序变换链连续性，适用于分析结果追溯、制品验收和数据血缘完整性检查。
SKILL.mdskills/provenance-audit/SKILL.md
GitHub来源链审计
- 只审核调用方传入的资产和变换记录，不读取文件、代码仓库或外部元数据服务。
- 每个资产必须有唯一标识和合法的小写 SHA-256 指纹；声明来源时必须同时提供证据定位。
- 每个变换必须记录唯一步骤、输入资产、输出资产、工具、完整参数对象和代码版本。
- 按变换数组顺序检查输入是否已经可用，禁止引用尚未产生的资产或重复产生同一输出。
- 完整性得分只是记录完备程度；发现错误时必须使整体校验失败，不能据此证明数据内容真实。