XingSkill智能体广场用户协议

版本号：V1.0

发布日期：【 2026 】年【11 】月【20 】日

生效日期：【 2026 】年【11 】月【20 】日

重要提示：本协议是您与中电信人工智能科技（北京）有限公司（以下简称“平台”或“我们”）之间就使用XingSkill智能体广场服务订立的具有法律约束力的协议。请您务必审慎阅读并充分理解本协议全部条款，特别是以粗体显著标识的免除或减轻平台责任、限制您权利、争议解决与法律适用等与您有重大利害关系的条款。

您勾选“同意”或“已阅读并同意”、点击“注册”或“登录”、或以其他方式实际使用XingSkill智能体广场服务的，均视为您已阅读并同意接受本协议全部条款的约束；如您不同意本协议任何条款，请立即停止注册或使用。

如您代表企业注册或使用XingSkill智能体广场服务的，您声明并保证已获得该企业合法、有效的授权，您在广场内的全部操作及行为均视为企业行为，由企业承担相应法律责任。

XingSkill智能体广场不向未成年人提供服务。您应为具备完全民事行为能力的自然人，或依法设立并有效存续的法人、其他组织；不具备前述主体资格的，请勿注册或使用本服务。平台发现您不符合主体资格要求的，有权拒绝提供服务或者终止服务。

一、定义与协议构成

1.1 XingSkill智能体广场（以下简称“广场”）：指我们开发并运营的云端多用户AI资源管理平台，为用户提供A2A、MCP、Skills三类资源的创建、上架、审核、订阅、调用及治理等全生命周期管理服务。

1.2 用户：指通过开放平台账号注册并使用广场服务的个人或组织。账号项下的资源、订阅关系及数据归属于该用户。

用户按其在广场内的角色分为：

（1）开发者，指在广场注册并通过准入审核后发布、管理资源的个人或组织；

（2）订阅方，指在广场浏览、订阅并调用资源的个人或组织。

同一用户可兼具两类身份。

1.3 资源：包括

（1）A2A（Agent-to-Agent协议）：支持智能体间通信与协作的智能体服务；

（2）MCP（Model Context Protocol）：为大模型提供外部能力调用的工具服务；

（3）Skills（技能）：以ZIP格式上传、根目录含skill.md描述文件的预封装代码模块。资源按归属分为公有资源（面向全部用户上架展示、开放订阅）与私有资源（企业自建，仅限本用户使用）。

1.4 API Key：指用户在广场创建的运行时调用密钥，一把Key可调用本用户全部私有资源及公有已订阅资源。

1.5 管理凭证：指用户通过Open API管理接口进行资源管理操作时使用的独立凭证。

1.6 平台规则：指本协议以及平台已经发布或将不时发布的其他规则、规范、指引及公告。平台规则适用于本协议项下全部用户及全部资源。本协议与平台规则对同一事项约定不一致的，以本协议为准；但平台规则就资源合规、安全评测、数据与个人信息保护等事项提出更高要求的，适用平台规则。

二、账号注册与管理

2.1 注册资格：用户应为具备完全民事行为能力的自然人，或依法设立并有效存续的法人、其他组织；XingSkill智能体广场不向未成年人提供服务。您应对注册信息及主体资质信息的真实性、准确性、完整性负责，信息发生变更的应及时更新；因信息不实、不完整或者未及时更新导致的一切后果由您自行承担。平台根据法律法规要求或运营需要，要求您完成实名认证或者补充提交主体资质材料的，您应予以配合；未按要求完成的，平台有权限制或者终止向您提供服务。

2.2 账号与权限管理：您应妥善保管账号、密码及本协议项下各类密钥，因保管不善造成的损失由您自行承担。企业用户可由企业管理员创建并管理用户成员账号、配置操作权限，成员账号在广场内的操作视为所属企业的行为；企业管理员对私有资源执行启用、关闭操作的，即时生效。

2.3 账号注销：您可依平台流程注销账号或注销用户。用户注销的，其项下成员账号、订阅关系、API Key及私有资源将同步终止或删除，相应的调用授权即时失效，由此产生的业务影响由用户自行承担；请您在注销前审慎评估影响，并完成必要的数据备份与业务迁移。

2.4 账号安全：发现账号、密码或密钥泄露、被盗用的，您应立即采取修改密码、删除并重建密钥等补救措施，并及时通知平台。您账号项下的全部操作均视为您本人（或您授权的企业）实施，法律另有规定或平台存在过错的除外。

三、平台服务

3.1 服务内容：平台通过控制台、Open API管理接口及运行时网关向您提供下列服务：

（1）开发者服务：注册准入、资源创建与维护、版本管理、上架与下架申请、批量导入等；

（2）订阅方服务：资源浏览与发现、订阅、变更订阅及取消订阅、API Key创建与使用等；

（3）运行消费服务：以“公有已订阅＋私有已启用”为范围装配用户可用能力集合，供您的应用程序在运行时调用。

3.2 服务渠道：您通过任一渠道（控制台、Open API管理接口、运行时网关）进行的操作，均受本协议及平台规则约束。通过Open API管理接口操作的，须使用独立管理凭证，并遵守相应接口规范及调用频次限制。

3.3 服务费用：广场现阶段提供的平台服务暂不收费。平台后续开通收费服务的，将提前三十（30）日在广场显著位置公示收费方案与规则，并经您主动确认后方对您生效；涉及自动续费的，平台将在您开通前向您显著提示自动续费规则，并在每次扣费前另行告知，未经您主动勾选确认，不产生任何自动扣费。

3.4 服务变更与中断：平台有权因运营需要、技术升级、系统维护、法律法规或监管要求等原因变更、中止或终止部分或全部服务，并提前十五（15）日通过站内信、网页弹窗及其他合理通知方式公告。因前述原因导致服务中断、延迟或者数据无法正常处理的，平台将尽合理努力减少影响，相关责任限制与免责事由适用本协议第十章（平台权利、义务与免责）的规定。

四、开发者规则

4.1 准入：您首次使用广场，应提交账号申请，经平台审核通过后方可使用广场。

4.2 信息真实：您应确保资源名称、功能描述、详细介绍、分类与标签、元数据、鉴权方式等上架信息真实、准确、完整，与资源实际能力一致，不得虚假夸大或使用与事实不符的绝对化用语。已上架版本的对外展示信息发生变更的，应以新版本重新提交审核，不得在审核通过的信息之外暗中变更。

4.3 功能与技术要求：资源应能正常启动、稳定运行，具备实质功能与服务价值，不得为纯跳转、诱导下载类功能或纯信息展示类服务；资源的技术实现、配置校验、包结构等应符合平台技术要求；鉴权配置应真实可用；版本号逐次递增、不得回退或复用；资源名称与协议类型创建后不可变更；除删除资源外，上架、下架、启停、订阅等操作均以版本为粒度。

4.4 合规与安全承诺：开发者对其发布的资源的功能、内容、安全与合法性承担第一责任，平台审核通过不免除开发者的任何责任。您声明并保证：

（1）资源由您自主开发或依法取得完整权利，不侵犯任何第三方的专利权、著作权、商标权及其他合法权益，资源所涉数据来源合法、已获充分授权；

（2）资源不含病毒、木马等恶意代码，不实施劫持系统、监听剪贴板、设置钓鱼链接、远程控制用户设备、窃取账户或敏感信息、挖矿、模拟点击刷量、篡改系统默认设置、干扰或阻断用户通信等行为；

（3）平台暂不支持拟人化类能力上架，您不得以任何形式提供拟人化互动能力；

（4）资源内容符合本协议第六章（行为规范与禁止事项）规定。

4.5 演进与兼容义务：资源更新应以新版本重新提交审核。资源变更不得破坏订阅方现有调用。删除存在订阅用户的资源适用三十（30）日缓冲期：缓冲期内该资源继续对外提供服务并向订阅用户展示迁移提醒，您不得提前停止服务；缓冲期届满后资源删除且不可恢复。

4.6 安全评测：您提交Skills类资源上架的，平台将自动调用安全工具进行安全评测（涵盖静态规则、语义分析与漏洞库比对等维度），评测结果作为上架审核依据，并将在审核通过后于前台详情页公开展示。每次新版本提交上架均重新评测；已上架版本平台可定期复测，评测结果恶化的，按第九章（审核、监督与违规处置）违规处理。

五、订阅方规则

5.1 准入：您以订阅方身份使用广场的，应完成账号申请问卷，经平台审核通过后方可使用广场。

5.2 订阅：本用户未订阅的公有资源不可调用；订阅即构成对该版本的调用授权并写入用户白名单。仅“已上架”状态的版本可供订阅与调用。订阅以版本为粒度，您可选择固定版本（锁定该版本，新版本上架不自动切换）或自动跟随最新已上架版本。

5.3 变更与取消订阅：您可随时变更或取消订阅，取消订阅后对应能力即时不可调用，请您提前评估对业务的影响。订阅版本非最新版本的，广场将通过页面提示等方式提醒您评估是否更新。

5.4 私有资源：自建私有资源无需订阅，由用户启用、关闭操作控制其可用性；关闭的版本不可用。

5.5 API Key管理：API Key由系统随机生成，不支持自定义，创建时仅可填写用途备注。您应妥善保管并仅在授权范围内使用API Key；发现Key泄露的，应立即删除并重建；平台监测到异常调用的，有权临时冻结相关Key并通知您。Key一经删除立即失效且不可恢复，相关调用随之中断。

5.6 使用合规：您应通过合法渠道、在授权范围内调用资源，不得对资源实施逆向工程、反编译、破解、爬取、刷量测试、恶意攻击等行为，不得超出订阅授权范围转授权或向第三方提供服务。

5.7 Skills下载：仅上架时选择“允许下载”的Skills资源，订阅后方可在详情页查看、下载全部资源文件，您下载取得的使用许可范围以该资源声明的许可及平台规则为准；选择“不允许下载”的资源，订阅后亦不提供文件访问。

六、行为规范与禁止事项

用户不得利用广场或资源从事下列行为，开发者的资源内容同样不得含下列内容：

6.1 危害国家安全与社会稳定类：反对宪法确定的基本原则，危害国家安全，泄露国家秘密，颠覆国家政权，煽动民族仇恨、民族歧视，宣扬邪教、迷信，分裂国家；宣扬暴力、恐怖主义、极端主义，歪曲、丑化、亵渎、否定英雄烈士事迹和精神。

6.2 违法犯罪与违禁品类：淫秽色情、赌博、毒品、诈骗、传销、走私等违法犯罪活动；枪支弹药、爆炸物、管制刀具、三无产品等违禁品相关内容或交易。

6.3 侵害他人权益类：侵害未成年人身心健康、财产、人格尊严或隐私，含涉及未成年人的色情低俗内容，诱导未成年人过度消费或沉迷，煽动饭圈对立、诱导未成年人参与影响学业的追星活动；侵犯他人名誉权、肖像权、隐私权、专利权、著作权、商标权、个人信息权益等合法权益；散布谣言或虚假误导性信息；冒用国家机构、媒体、社会组织及他人名义，伪造身份、印章、文件；人肉搜索、曝光他人隐私，拉踩引战。

6.4 违背公序良俗类：软色情、性暗示、性挑逗及庸俗、媚俗、低级趣味内容；地域、民族、种族歧视或对特定群体的恶搞、歧视；宣扬炫富、拜金、奢靡腐朽价值观；虐待动物、违法饲养或捕杀保护动物。

6.5 技术滥用类：以任何技术手段规避、破坏平台审核机制或安全策略，或协助他人实施前述行为。

您应对账号项下发布、上传、操作的全部内容及行为独立承担法律责任；给平台、其他用户或第三方造成损失的，应依法承担赔偿责任。

七、数据安全与个人信息保护

7.1 数据归属：资源运行产生的企业、用户数据，归产生该数据的企业或用户所有。

7.2 开发者数据处理规则：开发者不得未经权利人许可，将处理企业数据获得的成果用于训练自有模型或沉淀自身能力；开发者仅可处理完成服务任务所必需的数据，处理目的达成后应及时删除，不得超期留存；相关订阅退订、合作终止或平台要求的，开发者应按平台要求返还或删除企业数据，不得保留，并应配合平台及订阅企业的数据安全审计，提供必要证明。

7.3 敏感数据与数据出境：开发者不得将通话记录、短信、生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息用于资源非核心功能；确需处理的，应当具有特定目的和充分必要性，并取得个人信息主体的单独同意。资源涉及数据出境的，还应当遵守本协议第7.9条（数据出境）的规定。

7.4 平台数据处理：平台将依照《天翼AI开放平台隐私政策》收集和处理您的个人信息。您作为企业用户使用广场服务、就您业务项下个人信息而言充当个人信息处理者的，应确保您向广场提供的业务数据（含个人信息）来源合法、处理及对外提供已依法获得相应授权与同意；平台在受托范围内处理相关数据，并依法采取数据隔离等安全措施。

7.5 数据权利：您有权依法查阅、复制、更正、补充、删除您的个人信息，将您的个人信息转移至您指定的个人信息处理者，要求平台对个人信息处理规则进行解释说明，撤回同意，注销账号，以及投诉、举报。您可通过本协议第14.1条载明的联系方式行使前述权利，平台将在核验您的身份后及时处理，原则上自收到您的请求之日起十五（15）个工作日内予以响应；情况复杂或者依法需要延长的，平台将向您说明延长的理由。平台决定拒绝您的请求的，将向您说明理由，并告知您投诉、举报的途径。

7.6 个人信息处理告知：平台作为个人信息处理者，按照《天翼AI开放平台隐私政策》及本协议收集、存储、使用、加工、传输、提供、删除您的个人信息。平台处理个人信息的目的、方式、种类、保存期限、对个人权益的影响以及对外提供的情形，以《天翼AI开放平台隐私政策》的告知为准。平台在实现处理目的所必需的最短期限内保存您的个人信息，法律、行政法规另有规定或者为履行法定义务所必需的除外。

7.7 敏感个人信息：平台仅在具有特定目的和充分必要性，并采取严格保护措施的情形下处理敏感个人信息。处理敏感个人信息、向第三方提供或者公开个人信息、处理不满十四周岁未成年人个人信息的，平台将依法事先取得您的单独同意，并向您告知处理的必要性以及对个人权益的影响；法律、行政法规另有规定的除外。

7.8 委托处理与转委托：平台委托第三方处理个人信息的，将依法与受托方约定处理目的、期限、方式、个人信息种类、保护措施以及双方的权利义务，并对受托方的处理活动进行监督。未经平台书面同意，受托方不得转委托他人处理个人信息。

7.9 数据出境：资源或者其运行涉及数据出境的，开发者应事先取得平台书面同意，并履行下列义务：

（一）依据法律、行政法规以及监管要求，通过国家网信部门组织的数据出境安全评估、订立个人信息出境标准合同或者通过个人信息保护认证；

（二）向个人信息主体告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及行使权利的方式和程序，并取得其单独同意；

（三）采取必要的技术措施和管理措施，保障出境数据安全。

7.10 安全事件与通知：平台将依法采取加密、去标识化、访问控制、安全审计等技术措施和管理措施，保护您的数据与个人信息安全。发生或者可能发生个人信息泄露、篡改、丢失的，平台将立即启动应急预案、采取补救措施，并依法及时通知履行个人信息保护职责的部门以及受影响的用户；通知内容包括泄露、篡改、丢失的个人信息种类、原因和可能造成的危害、已采取的补救措施、您可以采取的减轻危害的措施以及平台的联系方式。因开发者的资源或者行为导致安全事件的，开发者应立即通知平台并配合处置；未及时通知导致损失扩大的，开发者就扩大的损失承担责任。

7.11 死者个人信息：用户死亡的，其近亲属可以依法对死者的相关个人信息行使查阅、复制、更正、删除等权利；死者生前另有安排的除外。

7.12 自动化决策透明度：资源采用自动化决策方式向用户提供服务的，开发者应保证决策的透明度和结果的公平、公正，不得在交易条件上实行不合理的差别待遇。自动化决策对个人权益有重大影响的，开发者应向用户说明自动化决策的基本逻辑与主要影响；用户有权要求说明，并有权拒绝仅通过自动化决策方式作出的对其权益有重大影响的决定，法律、行政法规另有规定的除外。

八、知识产权

8.1 平台权利：广场的软件系统、界面设计、商标标识、文档资料等知识产权归平台或其权利人所有，未经许可，任何人不得复制、传播或作商业性使用。

8.2 资源许可：开发者保留其资源的一切知识产权，并授予平台及其关联方非独占的、可转授权的许可，供平台为审核、安全评测、存储、展示、分发、运行、推广资源等平台服务所必需而使用。开发者上架Skills资源时选择“允许下载”的，视为授权有效订阅方为使用目的下载、运行该资源文件。

8.3 侵权责任：您不得提供、发布、传播侵犯第三方知识产权或其他合法权益的内容；因您的行为导致任何第三方对平台及其关联方主张权利的，您应自行解决相关纠纷，并赔偿平台因此遭受的全部损失（含诉讼费、律师费等合理支出）。

8.4 反馈授权：您向平台提交的产品反馈、改进建议，平台可在广场及相关产品与服务中无偿使用，无需向您支付报酬。

九、审核、监督与违规处置

9.1 上架审核：平台对提交上架的资源依次进行安全扫描与人工审核（Skills资源自动安全评测），审核周期为一（1）至三（3）个工作日。审核未通过的，平台将告知原因及整改建议，开发者整改后可重新提交，复提审核标准与首次一致、不因复提而从严。批量导入的资源适用完整审核流程，不豁免任何环节。

9.2 在架监督：平台对已上架资源进行定期内容巡检与运行监测，发现异常及时处置。提交审核时隐藏违规内容、上架后暗中变更或恢复违规内容的，平台将从重从严处置。

9.3 分级处置：违规行为按严重程度分级处理，处理措施可以叠加：

（一）一般违规（如功能与描述不符、鉴权配置失效）：未上架资源驳回上架申请，已上架资源禁用相关版本；

（二）严重违规（如存在安全漏洞、密钥管理违规）：禁用相关资源；

（三）特别严重违规（如含恶意代码、窃取数据、发布违法内容、危害平台与用户安全、商业贿赂等违法行为）：封禁账号、永久清退，平台保留证据并依法追究法律责任，必要时依法向监管部门报告。

因违规处置导致您的资源被驳回、禁用或账号被封禁、清退的，平台不承担由此产生的任何损失；被永久清退的用户，平台有权拒绝其重新注册。

9.4 通知与申诉：平台实施处置的，将通过广场通知等方式载明事由与依据。您对处置有异议的，可通过本协议第14.1条载明的联系方式提出申诉，平台将及时复核并反馈结果。

9.5 资源下架与删除：开发者可就已上架版本发起下架申请并说明原因，经平台审核通过后该版本转为未上架状态；审核通过前该版本仍按现状对外提供服务。开发者删除存在订阅用户的资源的，适用第4.5条约定的三十（30）日缓冲期；平台因违规处置禁用版本或者资源的，已订阅用户的调用即时中断，请您关注资源状态并及时迁移服务。

十、平台权利、义务与免责

10.1 平台义务：平台将依法依规运营广场，提供本协议约定的服务，实施资源审核与在架监督，依法保护您的数据与个人信息安全。

10.2 责任边界：平台提供的资源展示、接入、分发与运行服务属于技术服务。资源由开发者自行提供，其功能、内容、质量与安全性由开发者独立负责；平台对资源的功能性、可靠性、适销性或特定用途适用性不作任何明示或默示的担保。开发者与订阅方之间因资源内容、质量或服务产生的争议，由双方自行协商解决，平台可依法提供必要协助。

10.3 服务免责：因不可抗力、基础电信服务故障、系统维护升级、恶意攻击、政策调整、监管要求或其他非平台过错的原因，导致服务中断、延迟、数据丢失或无法正常使用的，平台不承担违约责任，但将尽合理努力减少影响。前述免责不适用于因平台故意或者重大过失造成损失的情形。

10.4 责任限制：在任何情况下，平台对单个用户承担的赔偿责任总额，以引起赔偿的事件发生前十二（12）个月内平台就该项服务实际向该用户收取的服务费用总额为限。本条不影响法律强制性规定所要求的责任。

10.5 权利保留：您违反本协议给平台造成损失的，平台有权依法向您追偿。平台未行使或延迟行使本协议项下任何权利，不构成对该权利的放弃。

10.6 不可抗力：本协议所称不可抗力，是指不能预见、不能避免且不能克服的客观情况，包括但不限于自然灾害、战争、暴乱、政府行为、司法或者行政机关的强制措施、基础电信或者公共网络服务中断、大规模网络攻击以及行业性技术故障等。

10.7 第三方服务：平台服务可能依赖第三方提供的网络、计算、存储、模型或者其他基础能力。因第三方服务不可用、存在缺陷或者发生变更，导致平台服务受影响，且平台已尽合理审慎义务仍无法避免的，平台在前述范围内不承担责任，但应依法协助您向责任方主张权利。

十一、协议的变更与终止

11.1 协议变更：平台有权根据法律法规、监管要求及运营需要修订本协议及平台规则；一般修订提前七（7）日、重大变更提前三十（30）日在广场显著位置公示或通知您。您不同意修订内容的，可在修订生效前停止使用服务并注销账号；修订生效后您继续使用服务的，视为接受修订内容。

11.2 协议终止：出现下列情形之一的，本协议终止：（一）您注销账号或用户；（二）您因特别严重违规被平台永久清退；（三）广场全部服务停止运营的，平台将至少提前三十（30）日通知并依法处理数据。

11.3 终止后果：本协议终止的，您的调用授权即时失效；开发者应按第7.2条（开发者数据处理规则）返还或删除企业数据；平台将依法保存或删除您的信息，法律、行政法规另有规定的除外。

十二、通知与送达

12.1 平台可以通过广场公示、站内消息、您预留的手机短信、电子邮件或书面函件等方式向您发出通知。以公示、站内消息、短信、邮件方式发出的，发出即视为送达；书面函件以寄出后第三（3）日视为送达。

12.2 您的联系方式发生变更的，应及时更新；未及时更新导致通知不能送达的，相应通知仍视为已依法送达。您按平台规则向平台发出的通知，以平台实际收到为送达。

十三、法律适用与争议解决

13.1 法律适用：本协议的订立、履行、解释及争议解决，均适用中华人民共和国法律（为本协议之目的，不含中国香港特别行政区、中国澳门特别行政区及中国台湾地区法律）。

13.2 争议解决：因本协议引起的或与本协议有关的任何争议，双方应友好协商解决；协商不成的，任何一方均有权向平台运营方住所地有管辖权的人民法院提起诉讼。

13.3 可分割性：本协议任何条款被认定无效或不可执行的，不影响其余条款的效力；双方应以最接近原条款目的的有效条款替代。

13.4 完整约定：本协议与平台规则共同构成双方就使用广场服务达成的完整约定，并取代此前的一切口头或书面约定。

十四、附则

14.1 联系方式：如您对本协议有任何疑问、意见或建议，可通过xingskill@chinatelecom.cn与我们联系。

14.2 生效：本协议自文首载明的生效日期起生效；文首未单独载明生效日期的，自发布日期起生效。

14.3 本协议未尽事宜，以《天翼AI开放平台用户协议》《天翼AI开放平台隐私政策》为准。