代理先读的公开 Markdown

这是说明，不是新能力

代理原本有哪些工具，仍由它的宿主决定。Skill 只说明什么时候该读一次 Jev 判断，以及那次调用要哪些字段。

它不扩大权限。它自己不调用 Jev。没有 MCP 连接时，这些说明没有可调用的对象。

没有密钥，就不能调用

没有 MCP，也没有密钥时，Skill 只能描述流程。下载 Skill 不消耗 Jev 额度。

JEV Hub 不把 Markdown 复制进本仓库。每个文件仍留在来源处，位于jevai.org/skills之下。

放进代理 skills 目录的六个文件

把这六个文件装进代理的 skills 目录。从社区站阅读它们。不要把密钥粘进其中任何一个。

jev

这是路由器。它决定当前该用哪个工作流 Skill，或者是否调用 jev_decide。如果六个工具不在，不要编造成功调用。来源：jev/SKILL.md。

jev-tool-guard

调用 jev_guard_tool_call。allow 表示在已经判断过的范围内调用。confirm 表示要得到用户的明确同意。review 表示先检查，再判断一次。deny 表示不要调用。不要用这个结果跳过用户或平台已经要求的批准。来源：jev-tool-guard/SKILL.md。

jev-model-router

调用 jev_route_model。返回的模型 id 只有在当前环境里真的可用时才能用。来源：jev-model-router/SKILL.md。

jev-task-router

调用 jev_route_task。block 表示停下。它不是绕过这个停止。来源：jev-task-router/SKILL.md。

jev-research-guard

调用 jev_check_research。Jev 不浏览，也不抓取新来源。来源：jev-research-guard/SKILL.md。

jev-completion-review

调用 jev_review_completion。incomplete 表示目标还没完成。来源：jev-completion-review/SKILL.md。

结果回来之后

除非和更高优先级的指令或安全政策冲突，否则按返回的决定走。概率不是跳过人工批准的许可。

事实、参数、候选或范围变了，就再调用一次。不要发送密码、API 密钥，或这个判断不需要的私人数据。

工具和原语

这些文件点名的调用是六个远程 jev 工具。代理这边的边界是在决策点要一个判断。

jev_decide 的问题类型是Choice、Score 和 Noul。本站的请求构建器只校验 JSON，不调用接口。