概述

三个提交，建议逐个评审：

1. b55ef86 — 打通 plugins-community/ 通道（7 个文件）。打包器与安装器原先写死
   plugins/，plugins-community/ 下只有 .gitkeep 且全仓无代码读取。
2. c1bfbc1 — 引入 CAKE2 社区插件（19 技能），内容取自 cann/cannbot-skills 已合入
   master 的同一份副本，逐字节一致。
3. aec2069 — 按开源软件成分扫描结果更正第三方署名（47 个文件）。

第 2 个提交是内容现状，第 3 个提交是全部许可相关改动。评审许可问题只需读第 3 个提交。

一、通道（b55ef86，7 文件）

社区插件的目录名与清单 name 不要求一致——cake 的目录是
collaborative-agent-kernel-evolution，清单 name 是 cake——因此社区通道按清单
name 建索引，目录名只作存放位置。plugins/ 保持原规则：目录名即插件 id，不一致即报错。

三项行为变更：技能路径改写（agent 正文的 skills/<name>/ 改写为安装后的绝对路径，只匹配已解析出的技能名，散文不受影响）；跨插件技能重名按解析后的源路径判定（源路径相同放行，即合法复用；不同则报错点名。安装记录新增 skillSources 字段，记录中路径已不存在时视为过期记录）；preserveSkillInvocationPolicy 开关（置真时技能的 disable-model-invocation 保留作者原值；不设该键时行为与现状一致）。

二、cake 内容（c1bfbc1，498 文件）

495 个文件与 cann/cannbot-skills 02e9a93f 的同名文件逐字节一致（diff -r 验证）。唯一差异是 .claude-plugin/plugin.json 的三行：version 由 0.1.1 改为 0.2.0（使两仓并存期间两份副本在坐标上可区分），homepage 与 repository 改指 cannbot。

新增登记文件（cake 在 cannbot-skills 侧没有这些）：plugin-sources.json（skillInstallMode 为 symlink，skills 为空数组——19 技能版本不引用 submodule 中的任何技能，因此本 PR 不涉及 gitlink；preserveSkillInvocationPolicy 置真）、init.sh（并补 CANN-2.0 许可头，所照的模板自身缺头）、.codex-plugin/plugin.json、marketplace 条目、OAT.xml 的 Chart.js filteritem。

TileLang、EasyAsc、CV 三条轨道的其余 12 个技能另行提交。

三、第三方署名更正（aec2069，47 文件）

扫描共 50 项命中、48 个文件。41 项登记为第三方，9 项申请判定误报。

登记（41 项）

40 个文件取自 just-it/ascendopgenagent（commit d530e7b，按 Apache-2.0 提供）。实测该仓库对应文件最早提交为 2026-03-14 至 03-16，CAKE2 侧为 2026-03-18，由同一次提交一次性引入。原「Copyright (c) 2026 Huawei Technologies Co., Ltd. + CANN-2.0」头替换为：

Derived from https://github.com/just-it/ascendopgenagent (commit d530e7b),
which distributes this content under the Apache License, Version 2.0.
See LICENSE-APACHE in the plugin root for the full text of that License.
Modifications Copyright (c) 2026 Huawei Technologies Co., Ltd.

署名只陈述取得途径、不陈述权利归属。 理由：该仓库文件内无任何版权头，其 LICENSE 的版权人字段留空未填；且它并非所记述 DSL 的源头——该 DSL 使用 Triton 的 tl.* 接口，另含 tl.num_vec_cores()、tl.copyout 等昇腾扩展，二者在 TileLang-Ascend 与 EasyAsc 中均不存在，其 README 自述为「基于 Triton/AscendC」并设有 AKG-Triton Agent。本次扫描本身两次把下游副本报成来源（见下），因此不以扫描结果作为权利归属的依据。写「取自何处、按何许可提供」在任何情况下都为真；若日后查明更上游的来源，补一行即可，不必撤回已公开的版权声明。

skills/reference-generation/references/hardtanh.py 改写自 Stanford KernelBench 的 KernelBench/level1/32_HardTanh.py（MIT，Copyright (c) 2023 Anne Ouyang, Simon Guo, Azalia Mirhoseini, Scaling Intelligence Lab, Stanford University）。forward 的 9 行文档字符串逐字一致，代码部分只有一行 F.hardtanh 调用。保留 Stanford 版权声明并加修改声明。扫描命中的 sakanaai/robust-kbench 是 KernelBench 的下游（其路径即 tasks/kernelbench/...）。

随本提交交付：LICENSE-APACHE（Apache-2.0 全文，取自上游）、LICENSE-MIT（MIT 全文，含 Stanford 声明）、README.OpenSource（新建，照 cannbot-skills 的 plugins-community/autoresearch 格式，登记三个组件）、OAT.xml（cake filteritem 由 1 条增至 44 条）。

申请判定误报（9 项）

csrc/op.cpp（47%，命中 wzzll123/multikernelbench）与 setup.py（7%×3，命中 ascend/samples 与 evotoolkit×2）：源头是华为自有的昇腾官方样例 gitee.com/ascend/samples 的 operator/ascendc/0_introduction/1_add_frameworklaunch/CppExtensionInvocation/——扫描自身已将该样例列为 setup.py 的命中来源之一。setup.py 命中区间为第 22–26 行 5 行，与官方样例第 10–14 行逐字节一致；op.cpp 全文 36 行，命中区间 18–34 行即官方样例 csrc/add_custom.cpp 的算子注册块，连中文注释都一致，差异只有算子名，且该样例文件自带 Copyright (C) 2024-2025. Huawei Technologies Co., Ltd. 头。multikernelbench 与 evotoolkit 同为该样例的下游。

linear_softplus.py（12%，命中 mindspore-ai/akg）：无逐字一致内容。概述句描述的运算不同（本项目为 linear + softplus，akg 为 weight-normalized linear 且不含 softplus），形参说明本项目用方括号、akg 用圆括号，代码行分别为 F.linear(x, self.weight) 与 self.linear(x)。相同的只是 Google 风格文档字符串骨架。akg 的该文件位于其自身 thirdparty/ 目录下，akg 亦非来源。

cake-docs-search/scripts/ 下 4 个文件（72–93%，命中 ascend-ai-coding/awesome-ascend-skills）：本项目在先。CAKE2 于 2026-03-24（commit e03610da）引入 ascendc-docs-search，对方对应文件最早提交为 2026-05-19，晚约 8 周且该路径仅有 1 个提交；命中路径为 external/cannbot/ops/ascendc-docs-search/scripts/，即对方将本项目内容收录进其「外部依赖」目录；对方仓库无许可文件。同一批脚本此前已在 cannbot-skills 侧提交过同样的审核意见。

四、需要评审确认的一项

合入本 PR 即等于接受：从 40 个文件上移除华为版权声明、降为修改声明，并承认这些内容取自 ascendopgenagent。 这不是机械改动，请明确确认。

五、与 cannbot-skills 的差异说明

aec2069 使 cake 不再与 cannbot-skills 的同名文件逐字节一致：41 个文件的许可头不同，另新增 3 个文件。这是有意更正。cannbot-skills 侧的同一批文件仍带原署名并已公开，按迁移计划由后续步骤整体删除该副本——在该仓修改不能使已公开的旧版本失效（按 SHA 仍可取到），因此未在该仓另行提交。

.gitignore 的运行期产物条目不在本 PR：与在途 PR !14 在同一处重叠，待其合入后另行提交。

六、验证

• npm --prefix script test：48 / 48 通过（含新增 6 项）。
• npm --prefix script run build:plugins：组装为 plugins-community/cake，19 技能——目录名与清单 name 不一致的解析路径由此在真实内容上走通，而非只在夹具上。
• 五种客户端各安装一次（opencode / codex / claude / trae / dsh）：均为 19 技能 + 3 个 agent，退出码 0。
• 19 个技能逐个比对源文件与 dist 产物中 disable-model-invocation 的取值：差异 0。
• claude 下 hooks 注册到 settings.json：Stop、PostToolUse、PostToolUseFailure 各一条。
• npm --prefix script run pack:check：通过，tarball 内 plugins-community 条目数为 0。
• OAT.xml 登记的 44 个路径逐一存在；自行编写文件的 git diff --check 为 0 行。
• 基线 c82cd77，落后 0 个提交。

七、已知项

导入内容中有 845 行尾随空格，git diff --check 会报出。这些行与 cannbot-skills 已合入的字节一致，未作改动——aec2069 之外不引入与来源无关的差异。本次自行编写的文件中该检查为 0 行。