@yottameta/yotta-compliance 0.0.0 → 0.1.1

package/install.sh

@@ -0,0 +1,327 @@
+#!/usr/bin/env bash
+# yotta-compliance 多智能体安装脚本（YottaSkills）
+# 用法:
+#   bash install.sh --agent <name>  # 按智能体默认用户级目录安装
+#   bash install.sh --dir <path>    # 装到指定目录（用户改过目录的智能体）
+#   bash install.sh -g              # 装到全部已知智能体用户级目录
+#   bash install.sh                 # 检测并安装到已存在的项目级目录
+#   bash install.sh --list          # 列出智能体 -> 默认目录
+#   bash install.sh --dry-run       # 只显示将写入的目标，不写文件
+#   bash install.sh --version       # 显示版本
+#   bash install.sh --help          # 显示帮助
+# 退出码: 0 成功 / 1 安装失败 / 2 用法错误 / 4 目标错误
+set -euo pipefail
+
+SKILL_NAME="yotta-compliance"
+SOURCE_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+_IS_WINDOWS=0
+case "$(uname -s)" in
+  MINGW*|MSYS*)
+    SOURCE_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd -W)"
+    _IS_WINDOWS=1
+    ;;
+  CYGWIN*) _IS_WINDOWS=1 ;;
+esac
+
+# 智能体 -> 用户级默认目录（--agent 装到第一个）
+# .agents/skills 并非通用目录：OpenCode / Cursor / Cline / Amp / Kimi / Gemini CLI / GitHub Copilot 读取。
+dirs_for() {
+  case "$1" in
+    claude)     echo ".claude/skills" ;;
+    cursor)     echo ".cursor/skills .agents/skills" ;;
+    codex)      echo "__CODEX__" ;;
+    gemini)     echo ".gemini/skills .agents/skills" ;;
+    goose)      echo ".config/goose/skills .agents/skills" ;;
+    amp)        echo ".config/agents/skills .agents/skills" ;;
+    opencode)   echo "__OPENCODE__" ;;
+    windsurf)   echo ".codeium/windsurf/skills" ;;
+    workbuddy)  echo ".workbuddy/skills" ;;
+    kiro)       echo ".kiro/skills" ;;
+    trae)       echo ".traecli/skills" ;;
+    trae-cn)    echo ".trae-cn/skills" ;;
+    qwen)       echo ".qwen/skills" ;;
+    comate)     echo ".comate/skills" ;;
+    codebuddy)  echo ".codebuddy/skills" ;;
+    kimi)       echo ".kimi/skills" ;;
+    agents)     echo ".agents/skills" ;;
+    *)          return 1 ;;
+  esac
+}
+
+codex_dir() {
+  if [ -n "${CODEX_HOME:-}" ]; then printf '%s' "$CODEX_HOME/skills"; else printf '%s' "$HOME/.codex/skills"; fi
+}
+opencode_dir() {
+  if [ -n "${XDG_CONFIG_HOME:-}" ]; then printf '%s' "$XDG_CONFIG_HOME/opencode/skills"; else printf '%s' "$HOME/.config/opencode/skills"; fi
+}
+resolve_user() {
+  case "$1" in
+    __CODEX__)    codex_dir ;;
+    __OPENCODE__) opencode_dir ;;
+    *)            printf '%s' "$HOME/$1" ;;
+  esac
+}
+
+skill_version() {
+  local pkg="$SOURCE_DIR/package.json" v=""
+  [ -f "$pkg" ] || return 0
+  if command -v awk >/dev/null 2>&1; then
+    v="$(awk -F'"' '{for (i=1;i<=NF;i++) if ($i=="version") {print $(i+2); exit}}' "$pkg" 2>/dev/null || true)"
+  fi
+  if [ -z "$v" ]; then
+    v="$(sed -n 's/.*"version"[[:space:]]*:[[:space:]]*"\([^"]*\)".*/\1/p' "$pkg" 2>/dev/null | head -n 1 || true)"
+  fi
+  printf '%s' "$v"
+}
+
+usage() {
+  echo "$SKILL_NAME 安装脚本（YottaSkills）"
+  echo ""
+  echo "用法:"
+  echo "  bash install.sh --agent <name>   按智能体默认用户级目录安装（推荐）"
+  echo "  bash install.sh --dir <path>     装到指定目录（用户改了目录的智能体）"
+  echo "  bash install.sh -g               安装到全部已知智能体用户级目录"
+  echo "  bash install.sh                  安装到检测到的项目级目录"
+  echo ""
+  echo "参数:"
+  echo "  --agent <name>  智能体键名，见 --list"
+  echo "  --dir <path>    自定义技能目录"
+  echo "  -g, --global    安装到全部已知用户级目录"
+  echo "  --list, -l      列出支持的智能体目录"
+  echo "  --dry-run       只显示将写入的目标，不写文件"
+  echo "  --version, -v   显示版本"
+  echo "  --help, -h      显示帮助"
+  echo "  --yes, -y       兼容参数（-g 不再强制要求）"
+  echo ""
+  echo "退出码: 0 成功 / 1 安装失败 / 2 用法错误 / 4 目标错误"
+}
+
+resolve_path() {
+  # 与 SOURCE_DIR 同一风格（Windows Git Bash 用 pwd -W），供路径包含判断使用
+  local p="$1"
+  if [ "$_IS_WINDOWS" = "1" ]; then
+    (cd "$p" 2>/dev/null && pwd -W)
+  else
+    (cd "$p" 2>/dev/null && pwd -P)
+  fi
+}
+
+assert_safe_target() {
+  local dest="$1" src_real dest_real parent
+  src_real="$(resolve_path "$SOURCE_DIR")" || return 0
+  if [ -d "$dest" ]; then
+    dest_real="$(resolve_path "$dest")" || return 0
+  else
+    parent="$(dirname "$dest")"
+    dest_real="$(resolve_path "$parent")" || return 0
+    dest_real="$dest_real/$(basename "$dest")"
+  fi
+  case "$dest_real" in
+    "$src_real"|"$src_real"/*)
+      echo "安装失败：目标目录不能在技能源目录内（防止自装自毁）" >&2
+      return 1
+      ;;
+  esac
+  return 0
+}
+
+# 清理旧版安装残留（fail-closed 白名单）：仅在目标目录已存在且含 SKILL.md 时触发；
+# 只删顶层开发项 + 任意层级缓存；不整目录删除、不跟随符号链接。
+DEV_SKIP="package.json package-lock.json bin lib test .github .git .gitignore .npmignore .gitattributes .yotta .tmp install.sh node_modules"
+clean_residue() {
+  local dest="$1" name p
+  [ -d "$dest" ] || return 0
+  [ -f "$dest/SKILL.md" ] || return 0
+  for name in $DEV_SKIP; do
+    p="$dest/$name"
+    [ -L "$p" ] && continue
+    if [ -e "$p" ]; then
+      rm -rf -- "$p"
+      echo "已清理残留: $name"
+    fi
+  done
+  find "$dest" -type d \( -name '__pycache__' -o -name '.pytest_cache' -o -name '.mypy_cache' \) -prune -exec rm -rf -- {} + 2>/dev/null || true
+  find "$dest" -type f \( -name '*.pyc' -o -name '*.pyo' \) -delete 2>/dev/null || true
+}
+
+# 复制技能本体：顶层跳过开发件与运行时不相关目录（嵌套同名保留）；
+# 任意层级跳过缓存（__pycache__ / .pytest_cache / .mypy_cache / *.pyc / *.pyo）。
+copy_tree() {
+  local src="$1" dst="$2" top="$3" entry base
+  mkdir -p "$dst"
+  for entry in "$src"/* "$src"/.[!.]* "$src"/..?*; do
+    [ -e "$entry" ] || [ -L "$entry" ] || continue
+    base="$(basename "$entry")"
+    case "$base" in
+      __pycache__|.pytest_cache|.mypy_cache) continue ;;
+    esac
+    if [ "$top" = "1" ]; then
+      case " $DEV_SKIP " in
+        *" $base "*) continue ;;
+      esac
+    fi
+    if [ -d "$entry" ] && [ ! -L "$entry" ]; then
+      copy_tree "$entry" "$dst/$base" 0 || return 1
+    else
+      case "$base" in
+        *.pyc|*.pyo) continue ;;
+      esac
+      cp -RP "$entry" "$dst/$base" || return 1
+    fi
+  done
+}
+
+install_to() {
+  local base="$1" dry="$2" dest
+  dest="$base/$SKILL_NAME"
+  if [ -L "$base" ]; then
+    echo "安装失败：目标目录是符号链接，拒绝跟随：$base" >&2
+    return 1
+  fi
+  if [ -e "$base" ] && [ ! -d "$base" ]; then
+    echo "安装失败：目标路径已存在且不是目录：$base" >&2
+    return 1
+  fi
+  if [ -L "$dest" ]; then
+    echo "安装失败：技能目录是符号链接，拒绝跟随：$dest" >&2
+    return 1
+  fi
+  if [ -e "$dest" ] && [ ! -d "$dest" ]; then
+    echo "安装失败：技能路径已存在且不是目录：$dest" >&2
+    return 1
+  fi
+  assert_safe_target "$dest" || return 1
+  if [ "$dry" = "1" ]; then
+    echo "[dry-run] 将安装到 -> $dest"
+    return 0
+  fi
+  clean_residue "$dest"
+  mkdir -p "$dest" || return 1
+  copy_tree "$SOURCE_DIR" "$dest" 1 || return 1
+  if [ ! -f "$dest/SKILL.md" ]; then
+    echo "安装失败：结果缺少 SKILL.md" >&2
+    return 1
+  fi
+  echo "installed -> $dest"
+}
+
+list() {
+  echo "智能体 -> 默认技能目录（--agent <name> 装到第一个，用户级）:"
+  local a dirs first
+  for a in claude cursor codex gemini goose amp opencode windsurf workbuddy kiro trae trae-cn qwen comate codebuddy kimi agents; do
+    dirs="$(dirs_for "$a")"
+    first="${dirs%% *}"
+    case "$first" in
+      __CODEX__)    first=".codex/skills" ;;
+      __OPENCODE__) first=".config/opencode/skills" ;;
+    esac
+    if [ "$_IS_WINDOWS" = "1" ]; then
+      first="%USERPROFILE%\\${first//\//\\}"
+    else
+      first="~/$first"
+    fi
+    printf '  %-10s %s\n' "$a" "$first"
+  done
+  echo '说明：Windows 用 %USERPROFILE%，Linux/macOS 用 ~；仅收录有官方默认目录的智能体。'
+  echo '改了目录的请用 --dir <路径>，不要依赖默认位置；若设置了 CODEX_HOME / XDG_CONFIG_HOME，安装自动以该变量为准。'
+}
+
+main() {
+  local agent="" dir="" global=0 show_list=0 show_help=0 show_version=0 dry=0
+  while [ $# -gt 0 ]; do
+    case "$1" in
+      --help|-h) show_help=1 ;;
+      --version|-v) show_version=1 ;;
+      --list|-l) show_list=1 ;;
+      -g|--global) global=1 ;;
+      --dry-run) dry=1 ;;
+      --yes|-y) : ;;
+      --agent)
+        shift
+        if [ $# -eq 0 ] || [ -z "${1:-}" ]; then
+          echo "用法错误: --agent 需要一个非空名称" >&2
+          exit 2
+        fi
+        agent="$1"
+        ;;
+      --dir)
+        shift
+        if [ $# -eq 0 ] || [ -z "${1:-}" ]; then
+          echo "用法错误: --dir 需要一个非空路径" >&2
+          exit 2
+        fi
+        dir="$1"
+        ;;
+      *) echo "未知参数: $1" >&2; exit 2 ;;
+    esac
+    shift
+  done
+
+  if [ "$show_help" = "1" ]; then usage; return 0; fi
+  if [ "$show_version" = "1" ]; then
+    local v
+    v="$(skill_version)"
+    if [ -z "$v" ]; then
+      echo "$SKILL_NAME 版本未知（未找到 package.json）" >&2
+      exit 1
+    fi
+    echo "$SKILL_NAME v$v"
+    return 0
+  fi
+  if [ "$show_list" = "1" ]; then list; return 0; fi
+
+  local selected=0
+  [ -n "$dir" ] && selected=$((selected + 1))
+  [ -n "$agent" ] && selected=$((selected + 1))
+  [ "$global" = "1" ] && selected=$((selected + 1))
+  if [ "$selected" -gt 1 ]; then
+    echo "用法错误: --dir / --agent / -g 只能选一个" >&2
+    exit 2
+  fi
+
+  if [ -n "$dir" ]; then
+    install_to "$dir" "$dry" || exit 1
+    [ "$dry" = "1" ] || echo "完成。"
+    return 0
+  fi
+  if [ -n "$agent" ]; then
+    local dirs first
+    if ! dirs="$(dirs_for "$agent")"; then
+      echo "未收录智能体: $agent。可用 --list 查看，或 --dir <路径> 指定。" >&2
+      exit 2
+    fi
+    first="${dirs%% *}"
+    install_to "$(resolve_user "$first")" "$dry" || exit 1
+    [ "$dry" = "1" ] || echo "完成。"
+    return 0
+  fi
+  if [ "$global" = "1" ]; then
+    local a dirs rel seen=" "
+    for a in claude cursor codex gemini goose amp opencode windsurf workbuddy kiro trae trae-cn qwen comate codebuddy kimi agents; do
+      dirs="$(dirs_for "$a")" || continue
+      for rel in $dirs; do
+        case "$seen" in
+          *" $rel "*) continue ;;
+        esac
+        seen="$seen$rel "
+        install_to "$(resolve_user "$rel")" "$dry" || exit 1
+      done
+    done
+    [ "$dry" = "1" ] || echo "完成。"
+    return 0
+  fi
+  local installed=0 d
+  for d in .claude/skills .cursor/skills .codex/skills .config/goose/skills .config/agents/skills .opencode/skills .codeium/windsurf/skills .workbuddy/skills .kiro/skills .traecli/skills .gemini/skills .trae-cn/skills .qwen/skills .comate/skills .codebuddy/skills .kimi/skills .agents/skills; do
+    if [ -d "$d" ]; then
+      install_to "$d" "$dry" || exit 1
+      installed=1
+    fi
+  done
+  if [ "$installed" = "0" ]; then
+    echo "目标错误: 未检测到项目级智能体目录。可用 --agent <name> 装到用户级，或用 --dir <路径> 指定目录。" >&2
+    exit 4
+  fi
+  [ "$dry" = "1" ] || echo "完成。"
+}
+
+main "$@"

package/package.json

@@ -1,23 +1,46 @@
 {
   "name": "@yottameta/yotta-compliance",
-  "version": "0.0.0",
-  "description": "Placeholder package for the YottaMeta yotta-compliance skill.",
-  "main": "index.js",
-  "scripts": {
-    "test": "echo \"Error: no test specified\" && exit 1"
-  },
-  "keywords": [],
-  "author": "",
+  "version": "0.1.1",
+  "description": "YuanGui (yotta-compliance) — a local, deterministic compliance-clause review skill for AI agents: reviews UTF-8 text / Markdown against versioned JSON rule packs with deterministic matching and assertion evaluation, and produces Markdown / JSON reports in which every conclusion carries the source-text span, matched rule id, framework coverage level and official clause citation. Baseline coverage: 11 PIPL rules and 4 cross-border data-transfer rules; the GDPR / HIPAA / SOC2 / PCI-DSS / ISO27001 / China MLPS frameworks are mapping_only. Triggers: reviewing privacy policies, data-processing clauses or personal-information compliance text; checking PIPL or data-export gaps; checking framework coverage; generating reproducible compliance review reports; gating clause review in CI. Boundaries: deterministic rule-based review suggestions only — not legal advice, not a substitute for a lawyer or compliance consultant; the core path uses no LLM and no network access and does not parse PDF / docx; mapping_only frameworks produce no independent compliance conclusion; it does not judge contract validity or litigation outcomes. Fully local, zero-dependency (Python 3.8+ standard library).",
   "license": "MIT",
-  "type": "commonjs",
+  "keywords": [
+    "agent-skills",
+    "yotta-compliance",
+    "yottaskills",
+    "compliance",
+    "pipl"
+  ],
+  "files": [
+    "SKILL.md",
+    "LICENSE",
+    "NOTICE",
+    "README.md",
+    "README.zh-CN.md",
+    "CHANGELOG.md",
+    "install.sh",
+    "references",
+    "rules",
+    "scripts",
+    "assets",
+    "bin",
+    "!scripts/test_*.py",
+    "!scripts/fixtures",
+    "!scripts/fixtures/**",
+    "!**/__pycache__",
+    "!**/*.pyc",
+    "!**/*.pyo"
+  ],
   "repository": {
+    "type": "git",
     "url": "git+https://github.com/YottaMeta/yotta-compliance.git"
   },
   "publishConfig": {
     "access": "public"
   },
-  "bugs": {
-    "url": "https://github.com/YottaMeta/yotta-compliance/issues"
+  "bin": {
+    "yotta-compliance": "bin/install.js"
   },
-  "homepage": "https://github.com/YottaMeta/yotta-compliance#readme"
+  "scripts": {
+    "test": "python scripts/test_yotta_compliance.py"
+  }
 }

package/references/coverage.md

@@ -0,0 +1,123 @@
+# 覆盖范围与规则清单
+
+元规把“覆盖级别”作为报告的第一等字段：`baseline_review` 表示可以输出该框架的独立 finding；
+`mapping_only` 表示只把基础规则映射到该框架的主题，不输出该框架的独立合规结论。
+
+## 1. 覆盖级别
+
+| 级别 | 含义 | 报告行为 |
+|---|---|---|
+| `baseline_review` | 对基础框架执行确定性规则审查 | 可输出 finding；覆盖摘要状态为 `reviewed` |
+| `mapping_only` | 只做主题映射 | 只显示 `框架:mapping_only` 标签；不输出独立结论 |
+
+`mapping_only` 不得被描述为“已审查该框架”，也不得用于对外声称“通过某框架认证”。
+
+## 2. 当前基础框架
+
+| 规则包 | 框架 | 规则数 | 规则包版本 |
+|---|---|---|---|
+| `pipl` | `PIPL`（个人信息保护法） | 11 | `2026.09.1` |
+| `data-export` | `DATA-EXPORT`（数据出境） | 4 | `2026.09.1` |
+
+## 3. PIPL 规则清单
+
+来源：中国人大网《中华人民共和国个人信息保护法》官方全文
+（https://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html）。
+
+| rule_id | 主题 | severity | 断言 | 来源条款 |
+|---|---|---|---|---|
+| `PIPL-NOTICE-001` | 未出现处理目的的告知表述 | medium | absent / document | 第十七条第一款第二项 |
+| `PIPL-PURPOSE-002` | 未出现最小必要或影响最小约束 | medium | absent / document | 第六条 |
+| `PIPL-BASIS-003` | 未出现处理个人信息的合法性依据 | medium | absent / document（置信 low） | 第十三条 |
+| `PIPL-RETENTION-004` | 未出现个人信息保存期限说明 | medium | absent / document | 第十七条第一款第二项、第十九条 |
+| `PIPL-RETENTION-005` | 保存期限达到或超过 3 年 | low | numeric_compare `gte 3` | 第十九条 |
+| `PIPL-SENSITIVE-006` | 涉及敏感个人信息但未出现单独同意 | high | absent / document | 第二十八条、第二十九条 |
+| `PIPL-MINOR-007` | 涉及不满十四周岁未成年人信息但未出现监护人同意 | high | absent / document | 第三十一条 |
+| `PIPL-SHARE-008` | 对外提供个人信息但未出现单独同意 | high | absent / document | 第二十三条 |
+| `PIPL-RIGHTS-009` | 未出现个人权利相关表述 | low | absent / document（置信 low） | 第十七条第一款第三项、第四十四条至第四十七条 |
+| `PIPL-INCIDENT-010` | 未出现个人信息泄露补救与通知机制 | low | absent / document（置信 low） | 第五十一条第五项、第五十七条 |
+| `PIPL-PIPIA-011` | 涉及影响评估情形但未出现个人信息保护影响评估 | medium | absent / document | 第五十五条 |
+
+`PIPL-RETENTION-005` 只识别 `保存期限：N年` 形式，且只做阈值提示，不判断保存期限是否合法。
+
+## 4. 数据出境规则清单
+
+来源：《中华人民共和国个人信息保护法》第三十八条至第四十条；数据出境制度口径参照国家网信办
+《促进和规范数据跨境流动规定》（2024-03-22，https://www.cac.gov.cn/2024-03/22/c_1712776611775634.htm）。
+v0.1 未将人数阈值做成规则，相关阈值规则推迟到规则包 v2。
+
+| rule_id | 主题 | severity | 断言 | 来源条款 |
+|---|---|---|---|---|
+| `EXPORT-SAFEGUARD-001` | 数据出境未出现安全评估、标准合同或保护认证 | high | absent / document | 第三十八条第一款 |
+| `EXPORT-CONSENT-002` | 数据出境未出现单独同意 | high | absent / document | 第三十九条 |
+| `EXPORT-NOTICE-003` | 数据出境未出现境外接收方告知 | medium | absent / document | 第三十九条 |
+| `EXPORT-STORAGE-004` | 数据出境未出现境内存储说明 | low | absent / document（置信 low） | 第四十条 |
+
+`EXPORT-STORAGE-004` 的适用性与“关键信息基础设施运营者”或“达到规定数量的处理者”身份有关，
+规则只做概览性提示，必须人工核对适用性。
+
+## 5. mapping_only 主题映射
+
+### 5.1 pipl 包
+
+| 框架 | 主题 | 映射规则数 |
+|---|---|---|
+| GDPR | breach_notification / children / data_subject_rights / dpia / lawful_basis / purpose_limitation / special_categories / storage_limitation | 10 |
+| HIPAA | breach_notification / phi_context | 2 |
+| SOC2 | incident_response / privacy_notice | 2 |
+| PCI-DSS | account_data_context | 1 |
+| ISO27001 | incident_management / retention_governance | 2 |
+| 等保 | data_retention / emergency_response | 2 |
+
+### 5.2 data-export 包
+
+| 框架 | 主题 | 映射规则数 |
+|---|---|---|
+| GDPR | international_transfers | 3 |
+| ISO27001 | data_residency / supplier_agreements | 2 |
+| 等保 | data_residency / security_assessment | 2 |
+
+映射只表示“该基础规则与这些框架主题相关”，不表示这些框架已经过审查。
+
+## 6. 明确未覆盖
+
+以下范围不在 v0.1 的 `baseline_review` 内：
+
+1. **语义理解**：词形不同的同义表述可能漏检；absence 只判断检索词是否出现。
+2. **文档级范围判断**：absence 的 `scope` 为 `document`，检索词出现在任何位置即视为已出现，
+   不判断其是否适用于当前处理活动。
+3. **否定句建模**：「不会对外提供」「未经同意不得处理」等否定表述仍可能触发候选匹配。
+4. **中文数字解析**：「三年」「十万」等中文数字不解析、不换算。
+5. **数据出境人数阈值**：100 万人以上、10 万人以上、1 万人敏感个人信息等阈值需要单位感知的
+   数值原语，v0.1 不做跨单位换算，因而没有对应规则。
+6. **其它框架的独立结论**：GDPR / HIPAA / SOC2 / PCI-DSS / ISO27001 / 等保 仅 `mapping_only`。
+7. **非文本输入**：PDF / docx / 图片不直接解析，需先转成 UTF-8 文本或 Markdown。
+8. **法律判断**：不判断合同效力、不预测诉讼结果、不替代律师或合规顾问。
+
+## 7. 如何核对覆盖范围
+
+```bash
+# 列出实际装载的规则
+python3 scripts/yotta_compliance.py rules list
+
+# 只看某个框架
+python3 scripts/yotta_compliance.py rules list --framework pipl
+
+# 查看单条规则的来源与测试用例
+python3 scripts/yotta_compliance.py rules show PIPL-NOTICE-001
+
+# 校验规则包结构
+python3 scripts/yotta_compliance.py rules validate --pack rules/pipl.json
+python3 scripts/yotta_compliance.py rules validate --pack rules/data-export.json
+```
+
+Markdown 报告的「框架覆盖摘要」与 JSON 的 `framework_coverage` 反映实际装载结果；
+两者是判断某框架是否进入本次审查的权威依据。
+
+## 8. 更新规则包时的要求
+
+- 升 `pack_version`，并同步更新本文件的规则清单与来源条款；
+- 每条规则补齐正例、反例、边界例，并让 `test_ids` 与夹具逐项一致；
+- 来源使用官方文本，写到条款号与 `https://` 链接；
+- 重新运行规则包校验与全量契约测试；
+- 规则包内容或行为发生变化时，随技能版本一起进入发布流程。