工作流共享治理

确定可共享对象

将可重复工作流整理成 Lime 当前支持的技能、插件、项目指令或普通交付物。分享前明确使用人、维护者、资料范围和操作风险，不复制其他产品的自定义 GPT 管理后台。

控制共享范围

• 区分个人、指定协作者、组织和公开分发。
• 检查内容、附件、示例记录与生成文件是否适合该受众。
• 接收者有权安装或读取不代表有权使用所有连接。
• Owner 变更和撤回共享有独立流程。

审查工具和连接

对每个 MCP、应用或自定义接口确认真实身份、资源和允许操作。工作流文本不携带秘密，连接凭据通过对应私密入口提供。

工具存在不等于所有用户有权调用；源系统在每次请求中执行最终授权。

批准外部目标

• 列出工作流需要访问的完整目标与用途。
• 分别检查命令网络、应用网络和浏览器站点。
• 域名获准不替代接口认证和记录授权。
• 测试错误目标、过期凭据和未经批准的发送路径。

管理与退出

• 为每个共享对象记录名称、Owner、版本、依赖、使用范围与更新时间。
• 更新内容或工具后重测代表性流程。
• 撤回时检查已安装副本、运行任务与源系统授权。
• 停用未维护对象，向使用者提供可审查的替代或退出方式。