Agent Skill渐进加载与安全边界

Google的78个Skill案例表明，Skill不是长Prompt，而是可安装、可版本控制的操作手册。Agent平时只看名称和描述，命中任务后再读完整SKILL.md，脚本和参考资料按需继续加载，以控制上下文成本。

高质量Skill应把不可省略的步骤写成硬约束：命令执行前用帮助文档核验具体子命令；查询先缩小项目、区域和字段；显式指定项目与区域；IAM、删除、账单、启用API等高风险操作必须获得人工授权。多个相似Skill会冲突，需要编排优先级或统一路由。