安全审查表：呈批件与领导专报（corp-executive-brief，第 1.0.0 版）
本表用于支持贵单位审查，不构成认证，也不代表符合任何法律、监管要求或标准。

1. 用途：一页纸，领导三分钟能批。事由、时限、拟办意见和会签情况都写清楚。
2. 技能责任岗位：[待填写]
3. 文件清单：见压缩包。SKILL.md、references/worked-example.md、declarativeAgent.json、manifest.json、instruction.txt、color.png、outline.png、NOTICE.txt。
4. 脚本：无。可用记事本逐个打开核对。
5. 网址：SKILL.md 和 instruction.txt 中没有。manifest.json 有三处占位地址（fill-in.invalid），微软格式要求填写，需换成贵单位内部页面。
6. 动作、插件和工具：未声明。
7. 网页搜索：未声明。其他能力：未声明。智能体只读取用户提供的内容。
8. 知识来源：默认无。如要添加 SharePoint，须逐项列出文件；不列出时智能体可检索用户能访问的全部 SharePoint 和 OneDrive。
9. 可接触的数据和最高密级：[待填写]。呈批件常涉及工作秘密、预算或内幕信息。超出本助手允许范围的内容，立即停止，不得输入。涉及国家秘密的材料一律不得使用本技能。密级由经办人确定，本技能不作判断、不降低。
10. 处理位置：现有协议下的 Copilot 服务，由贵单位确认。本技能不增加新的外发路径，但也不改变服务本身的数据处理方式。
11. 技能管不到的：纯文字技能不能禁止 Copilot 已有的工具或上网能力。GitHub Copilot 须由管理员设置（如禁止智能体模式、限制网络、禁用独立自定义内容）；Microsoft 365 Copilot 须由管理员控制网页搜索和智能体访问。
12. 人工签批流程：[待填写]
13. 拒绝事项：见 SKILL.md“停止或拒绝的情形”。
14. 测试：贵单位用虚构材料试用的记录：[待填写]。发布方未在真实的 GitHub Copilot 或 Microsoft 365 Copilot 中运行过。
15. 模型版本变化后是否复测：[待填写]
16. 变更如何批准和记录：见 SKILL.md“变更记录”。[待填写：流程]
17. 如何停用：删除文件夹；或由管理员在 Microsoft 365 管理中心阻止或移除智能体。
18. 对照的风险（名称取自 FINOS AI Governance Framework，CC BY 4.0）：向托管模型泄露信息；提示注入；幻觉和不准确输出；模型越权使用；模型版本变化；技能和插件供应链被攻破；监管合规和监督。贵单位逐项评估：[待填写]
19. 未决问题：[待填写]
20. 决定：通过 / 附条件 / 不通过。信息科技或风险部门：____ 姓名：____ 日期：____
