吸收数字员工技能调用审计

qimingclaw/docs/digital-employee-frontend-integration-plan.md

@@ -568,9 +568,9 @@ GET /api/digital-employee/approvals
    - 建议：先沉淀安全重启审计和人工确认体验，再评估更细粒度的服务恢复策略。
 
 6. **技能生命周期与策略**
-   - 已吸收：ACP / MCP / GUI / file server 能力已投射到 Skill Catalog，技能库不再使用 demo fallback；Skill Library 启用/禁用已写入 qimingclaw 本地 `digital_employee_skill_policies_v1` 设置，并回写目录 `enabled` / `governance.effective_policy`；入口路由候选技能会按本地策略过滤。
-   - 缺口：仍缺少技能安装、版本管理、权限范围、真实 allow/deny 执行拦截和调用审计视图。
-   - 建议：下一轮围绕技能权限 scope 和调用审计，把策略从“路由候选过滤”推进到“实际工具调用前校验”。
+   - 已吸收：ACP / MCP / GUI / file server 能力已投射到 Skill Catalog，技能库不再使用 demo fallback；Skill Library 启用/禁用已写入 qimingclaw 本地 `digital_employee_skill_policies_v1` 设置，并回写目录 `enabled` / `governance.effective_policy`；入口路由候选技能会按本地策略过滤；MCP 注入 Agent 前会应用本地技能策略，ACP permission / tool update 会写入 `skill_call_allowed` / `skill_call_rejected` / `skill_call_observed` 审计事件，embedded 已提供 `/api/digital-employee/skill-call-audits` 只读投影，技能调用策略与审计已开始闭环。
+   - 缺口：仍缺少技能安装、版本管理、细粒度权限范围、管理端调用审计视图和远端策略下发。
+   - 建议：下一轮围绕管理端审计消费和远端策略下发，把本地调用审计推进到跨端治理闭环。
 
 7. **产物交付闭环**
    - 已吸收：运行 payload 中的 artifacts / outputs / files / uri 可提取为正式 `digital_artifacts` 并同步；File Server workspace / upload / download / export / file update 生命周期状态已开始写入 Artifact payload 的 `delivery` 对象，embedded `/api/artifact` 和日报产物来源可读取交付阶段、状态、文件与 workspace 信息。