对，核心就是每个步骤封装成独立 Skill，彼此不能越权...

对，核心就是每个步骤封装成独立 Skill，彼此不能越权、不能互相改写，并且通过明确的输入输出合同一步步串联。上一阶段没有验收通过，下一阶段就被阻断；某一步失败，也只退修该步骤，不污染其他已经确认的部分。外面可以有一个轻量编排器负责调度，但不要把所有工作流重新塞进一个大 Skill 里。