Documento original do Skill
Renderizado do repositório de origem, preservando títulos, exemplos, código, tabelas, links e imagens.
JianYing Harness
面向插件和智能体宿主的运行契约。所有执行都通过统一 Rust CLI handler；CLI、MCP 和宿主 adapter 必须返回同一任务与错误语义。
什么时候使用
- 用户明确要求本技能标题所对应的剪映能力，并接受通过统一 Rust
jianyingCLI 处理。 - 用户需要可审计的计划、执行或验证证据，而不是仅要一个概念性回答。
- 需求尚不明确时先交给 `jianying-use` 路由；不该用本技能处理其他剪辑器、普通视频知识问答或缺少必要素材的猜测性执行。
能力边界
- ✅ 能做： 基于真实路径和探测结果生成确定性计划；在 capability 为
supported时执行本领域操作；输出实际达到的证据等级。 - ⚠️ 需要条件： 写入必须使用隔离副本；费用、外部服务和原生应用动作必须有精确批准；播放或导出结论必须有对应运行证据。
- ❌ 超出范围： 不自动安装或升级 CLI，不生成 Python 草稿脚本，不调用外部 headless checkout，不覆盖源草稿，不伪造资源 ID、媒体事实或成功状态。
Step 1 — 建立事实基线
记录用户目标、绝对路径、宿主平台、目标交付物和允许的副作用；信息不足时先给只读诊断方案，并逐项列出缺少的事实。
Step 2 — 握手能力
执行 version、doctor 与 capabilities 检查。版本满足不代表 capability 可用；partial、external_dependency 或缺失状态必须进入降级路径。
Step 3 — 校验输入
探测媒体、草稿、配置或任务状态；拒绝不存在的路径、越界时间、未知 schema、失配哈希和无法绑定目标的批准。
Step 4 — 形成确定性计划
把操作、参数、输出路径、风险等级、确认点和期望证据写入计划。多任务按“只读事实 → 可逆写入 → 外部/原生动作”排序。
Step 5 — 执行或停在门禁前
只执行已支持且已获授权的步骤。输出 ambiguous、超时或部分成功时保留 task ID、审计日志和制品，不自动重试。
Step 6 — 验证并交付
运行结构校验，再按目标追加冷重开、播放或原生导出证据；报告实际等级、失败字段、可恢复动作和未验证项。
Rules
- 计划中的素材时长、尺寸、流、哈希和草稿版本必须来自工具输出。
- 批准必须绑定命令、参数、目标、有效期和预算；任一字段改变即重新确认。
- 用户数据仅在本地目标路径和声明的外部 Provider 边界内处理；不得收集、上传或记录无关凭据。
- 当前证据不足时使用
UNVERIFIED、BLOCKED或AMBIGUOUS，禁止用推断补齐结果。
Gotchas
- 把版本当能力： 始终检查具体 capability，不能因为 CLI 版本够新就直接执行。
- 把结构验证当成片验收：
project verify只证明结构层，播放和原生导出需要独立证据。 - 直接修改源草稿： 先创建隔离副本并记录输入哈希，任何原地覆盖请求都要停止并改为新输出。
- 对 ambiguous 自动重试： 先查询 task、审计与外部制品，只有确认未发生副作用后才能由用户批准重试。
- 凭记忆填写资源或时间： 资源 ID 来自目录，时间来自 probe/ASR/项目数据；无法取得时明确阻塞。
- 笼统索要更多信息： 先给可执行的只读方案，再明确列出路径、交付等级或授权等缺口。
验证清单
- [ ] CLI identity、版本和 capability 已记录。
- [ ] 所有输入路径、媒体事实与哈希可复核。
- [ ] 写入目标与源草稿隔离，确认点精确绑定。
- [ ] 失败和 ambiguous 路径保留 task ID、日志和恢复建议。
- [ ] 最终措辞与实际 evidence level 一致。
运行契约
- 触发条件：用户需要持久任务、审批、配置、MCP、宿主集成、取消/重试或审计能力。
- 所需 capability：
job.lifecycle、approvals、config、mcp.serve。 - 最低 CLI 版本：
1.6.0；运行前校验实际 manifest。 - 默认风险：
high_risk_write；只读 list/show/audit 可降为 read_only。 - 输入事实：Job 文件、CLI/runtime identity、cwd/target、profile、task ID、所需 transport 和宿主限制。
- 确认点：批准记录必须精确绑定 command、arguments、cwd/target、task、有效期和预算；字段变化后重新批准。
- 成功证据：
structural；任务 succeeded 仍需按交付目标追加冷重开、播放或原生导出证据。 - 禁止行为：不得生成 Python 草稿脚本，不得调用外部 headless checkout，不得绕过 Runtime Adapter、重用不匹配批准或静默重提交 ambiguous 操作。
运行流程
- 完成 version/schema/capability 握手。
- 编译确定性的
jianying-job/v2并保存输入摘要和素材哈希。 - 对风险操作创建精确批准；只读命令不制造批准。
- 使用
jianying job run --json、job batch或job serve；记录 CLI task ID。 - 通过
job show、job audit、job cancel、job retry管理生命周期。 - MCP 使用官方协议实现的 stdio、Streamable HTTP 或 SSE；远程监听必须验证 token、Host 和 Origin。
生命周期、审批与 transport 门禁见 references/workflow.md。 最小 Job 见 examples/minimal-job.json。
