Invoice verification rule management and maintenance skill

管理校验规则、规则组和校验场景的全流程操作。支持通过统一 CLI 工具快速执行 API 调用，自动处理参数解析、配置加载和错误提示。使用当用户需要进行校验规则管理、规则组维护、校验场景配置、启停操作或相关查询时，即使用户只说"帮我创建一条规则"或"查一下场景列表"也应触发。

该 skill 的代码实现与其描述一致：它是一个用于管理校验规则/规则组/场景的本地 Node.js CLI，需提供 VALIDATE_BASE_URL 和 VALIDATE_TOKEN（或在 config.json 中设置 baseUrl/token）。注意事项： - 元数据不声明所需环境变量（registry 显示 none），但运行时确实需要 VALIDATE_BASE_URL 和 VALIDATE_TOKEN；在安装或运行前要求作者/发布方修正元数据或在受控环境中运行。 - 在运行前，确认 VALIDATE_BASE_URL 指向可信的内部服务（否则 token 会被发送到任意域）。不要把生产 token 传给不明域名。优先在受限网络或测试环境验证行为。 - api-client 会从当前工作目录及上级目录查找 config.json，可能会意外读取到路径树上的其他配置文件；在运行时检查你的当前目录避免无意暴露凭据。 - 如果你缺乏信任或无法验证发布者：在隔离环境（容器或受控 VM）中先运行 npm install 并本地测试，或审阅代码（特别是 loadConfig 和 apiRequest）并确认 baseUrl/token 的处理逻辑满足你的安全要求。 总结：功能本身合理且与用途一致，但发布元数据的遗漏和 config.json 向上查找行为带来透明度与凭据暴露风险，建议在修正元数据并在受控环境中验证之前谨慎使用。