核心用法
bolta.skills.index 是 Bolta AI 平台的官方技能注册中心，定位为「单一可信来源」而非执行层。它不直接生成内容，而是根据当前工作空间的策略配置（Safe Mode、自治模式、配额限制）与主体身份（用户角色/Agent 权限）智能路由到合适的技能。
五大技能平面
| 平面 | 职责 | 代表技能 |
|------|------|---------|
| **Voice** | 品牌声音创建与验证 | `voice.bootstrap`, `voice.validate` |
| **Content** | 内容创作与规划 | `draft.post`, `week.plan`, `loop.from_template` |
| **Review** | 人工审核工作流 | `inbox.triage`, `review.approve_and_route` |
| **Automation** | 定时/自主生成 | `cron.generate_to_review`, `auto.respond_to_trending` |
| **Control** | 治理与审计 | `team.create_agent_teammate`, `audit.export_activity` |
四种自治模式安装集
- Assisted（辅助模式）：Safe Mode 强制开启，所有内容进 Draft，适合新手与高合规品牌
- Managed（托管模式）：Agent 生成 → 人工审批 → 发布，平衡效率与管控
- Autopilot（自动模式）：需关闭 Safe Mode，Agent 直接调度发布，适合高流量成熟品牌
- Governance（治理模式）：纯管理平面技能，用于审计、权限轮换、合规导出
智能决策矩阵
注册中心实时评估：
1. 是否存在 Voice Profile（无则强制推荐 voice.bootstrap）
2. 配置兼容性（如 Autopilot + Safe Mode ON 会报严重冲突）
3. 主体权限过滤（Agent 缺少 posts:schedule 则排除 week.plan）
4. 配额状态（日配额达 80% 预警，100% 阻断写入类技能）
---
显著优点
1. 策略感知的路由：不是静态技能列表，而是根据实时上下文动态过滤，避免「安装后才发现权限不足」的尴尬
2. 渐进式自动化：从 Assisted → Managed → Autopilot 的升级路径清晰，支持团队逐步建立信任
3. 细粒度安全设计：Safe Mode、Autonomy Mode、Role、Permission 四维交叉验证，符合企业级权限模型
4. 完整的审计链路：所有技能调用生成 JobRun 与 PostActivity 记录，支持 SOC2/合规导出
5. Agent 原生支持：区分人类用户与 Agent Principal，API Key 级别权限管控，适合多 Agent 协作场景
---
潜在局限与风险
| 风险点 | 说明 |
|--------|------|
| **配置冲突阻断** | Autopilot 与 Safe Mode ON 互不兼容，需人工介入解决，可能中断自动化流程 |
| **配额硬限制** | 日配额耗尽后**完全阻断**写入操作，无软限或透支机制，高流量场景需密切监控 |
| **Agent 权限碎片化** | 权限组合复杂，新手 Agent 开发者容易遗漏（如忘记 `voice:read` 导致内容生成质量下降） |
| **Voice Profile 依赖** | 所有 Content Plane 技能强制依赖 Voice Profile，新工作空间必须先完成 5-10 分钟的引导流程 |
| **API Key 不可恢复** | 密钥丢失只能轮换，无找回机制，运维需建立外部密钥管理（如 Vault） |
---
适合人群
- 内容运营团队：希望从「人工撰写」渐进到「AI 辅助」再到「全自动」的规模化路径
- 多品牌/多区域管理者：通过 Governance 模式集中管控权限、审计与配额
- Agent 开发者：构建基于 Bolta API 的第三方自动化工具，需理解权限平面与决策矩阵
- 合规与安全团队：需要 SOC2 级别的操作审计与细粒度授权解释（
policy.explain）
---
常规风险
- Autopilot 误用风险：关闭 Safe Mode 后 Agent 直接发布，若 Voice Profile 未经充分验证（< v5），可能导致品牌事故
- 密钥泄露：
sk_live_*密钥拥有工作空间级权限，泄露后攻击者可耗尽配额或发布违规内容 - 配额耗尽拒绝服务：恶意或 Bug 导致的循环调用可能快速耗尽日配额，阻断正常业务
- 版本漂移：技能版本 0.5.0 仍在快速迭代，API 契约与权限要求可能随升级变化