把Agent技能装进项目之前，先用最小权限做一次验收

一个可复用Skill是否值得长期放进团队项目，先看三个点：输入输出是否明确、失败时是否停止、是否会越权读取或写入目录。建议用一个虚拟目录做验收，准备“正常任务、缺文件、权限不足”三组输入，记录它是否给出可解释的失败结果。能跑通不代表可上线，真正重要的是失败路径可控、日志能复盘、权限范围能收窄。