打包契约cross_packager.py不仅仅是导出辅助工具。它验证平台契约并从compile_skill.py嵌入目标编译器输出。当前目标openaiclaudegeneric契约形态每个目标契约定义必需的输出字段必需的输出文件来自中性源元数据的字段映射来自 Skill IR 的编译契约目标转换元数据包括生成的文件和不支持的特性可移植执行元数据信任边界元数据来自信任报告的权限契约元数据目标特定的权限表示和审查者备注针对原生表面、激活策略、资源策略、脚本策略、权限强制、安装范围、审查工件和回退行为的目标原生行为契约降级策略元数据失败处理当提供了--expectations时缺失必需文件导致退出码2缺失必需字段导致退出码2验证失败在 JSON 报告中输出打包之后针对生成的包目录运行scripts/probe_runtime_permissions.py。打包创建权限元数据运行时权限探测验证每个目标适配器是否暴露了契约、目标特定表示、原生强制标志、操作者备注和残余元数据回退风险。事实来源当 Skill IR 存在时平台中立的语义源是 Skill IRreports/skill-ir.jsonskill-ir/examples/skill-name.json结构验证来源仍然是SKILL.mdagents/interface.yaml目标特定的元数据通过scripts/compile_skill.py生成然后在打包时嵌入。适配器必须携带compiler、compiled_contract、permission_contract、target_permission_contract、target_native_contract、target_transform、ir_source、ir_schema_version、job_to_be_done、semantic_contract和semantic_parity这样审查者就能看到目标是否保留了核心技能语义还是回退到了仅 frontmatter 的元数据。可移植性模型打包层现在从中性源保留四种可移植语义激活执行信任权限降级来自 Skill IR 的平台中立技能语义针对激活、资源、脚本、权限强制、安装范围、审查工件和回退行为的目标特定原生行为备注针对生成文件、适配器模式、保留语义和不支持特性的目标特定编译备注这意味着可移植性不仅是它能导出文件吗“还包括导出的目标是否保留了源包的激活和安全假设”