統一 Skill Registry
每個 skill 都是一個可版控的 package：版本、檔案清單、相依關係與相容性宣告集中註冊，成為單一可信來源。
不只是存放檔案。從註冊、授權、安裝到稽核，QSkill 用六項核心能力，讓每一份 skill 都有完整的治理生命週期。
每個 skill 都是一個可版控的 package：版本、檔案清單、相依關係與相容性宣告集中註冊，成為單一可信來源。
Runtime 持 token 向平台換取「被授權的 skill」——拿到的永遠是該租戶當下有權使用的版本，而非一份脫管的拷貝。
授權是有狀態、有時效、可即時收回的。範圍、起訖與撤銷皆可治理——存取不再是「給了就拿不回」。
以 latest / stable 通道解析版本。一處發佈更新，所有被授權的 runtime 下次取用即同步——無須逐台推送。
每次安裝都是被追蹤的狀態流轉——並可在失敗或過期時安全重試。
誰、在何時、對哪個 skill、做了什麼——每一次發佈、授權、安裝與撤銷皆留下稽核軌跡，且租戶之間嚴格隔離。
建立 skill 與版本、發放授權、讓 agent 安裝串接並持續被治理——隨時可撤銷。
把提示、檔案與相依封裝成一個 package，發佈到 Registry。每次發佈都是 immutable 的新版本，沿 latest / stable 通道對齊。
為租戶與 runtime 發放 entitlement：界定範圍與起訖，狀態自 scheduled → active 自動流轉，並可隨時撤銷。
agent 持 token 受控安裝並串接 skill；安裝狀態全程被追蹤，存取可即時收回——治理不止於發佈當下。
Runtime 提出 token，平台逐關核驗後才交付。安裝狀態、稽核軌跡與租戶隔離，皆在控制台中可見。
把 skill 當檔案發出去，看似簡單，卻在更新、收回、追蹤、授權與相依五件事上同時失控。受控交付，把這五件事變回可治理。
交付即失聯。發出去那一刻，治理就結束了。
交付只是起點。整段生命週期都在掌握中。
同一套治理，覆蓋你的整個 agent 生態。新的 runtime 透過 adapter 接入，治理規則不必重寫。
核心 runtime，受控交付與 token 驗證原生整合。
多 agent 編排平台，skill 隨授權即時上下架。
開發者 runtime，skill 以受治理的方式注入工作流。
以 adapter 接入任意 agent 平台，共用同一治理層。