一部分免费，一部分付费
发布一个 Skill，其中包含任何人可见即可安装的免费部分，以及一个付费部分。公开列表只显示免费文件；付费文件的名称、哈希值和内容绝不公开列出。
01 / 面向创作者
把用户付费的那部分留住。
哪些可以免费试用、哪些需要通行证才能访问、通行证有效期多久，都由你决定。
在 Frely 上运行付费部分
将付费部分作为容器版本发布。它是一个完整的 Skill，在 Frely 沙盒中运行，永远不会被发送到设备上。用户通过 FrelyMCP 调用它并获得结果。
定价由你说了算
可以免费提供 Skill、按调用次数收费，或以通行证的形式提供——可限时或永久，每种方式都可选设调用次数上限。通行证到期即失效；再次购买可延长。
脚本经过加密
如果你的 Skill 包含脚本，Frely 会对其进行加密。只有持有通行证的设备才能在限定时间内解锁脚本；通行证到期或被撤销后，脚本即无法解锁。文本和资源保持可读，让买家清楚了解自己买到的是什么。
更新与下架
每次更新都是一个新版本，使用该 Skill 的用户会自动获得新版本。取消发布一个 Skill 后，它就无法再被安装。
02 / 面向使用 Skill 的用户
清楚你安装的是什么，以及它在哪里运行。
付费 Skill 依然会在你的文件旁边运行，因此 Frely 提供了在它运行前进行检查的方式。
看得见的扫描
Frely 可以在你使用 Skill 之前进行扫描并展示结果。通过扫描的版本会被标记，Frely CLI 会跳过额外审查。更改过的版本需要重新扫描。
未扫描就先审查
对于没有通过扫描的 Skill，Frely CLI 会添加一个守护 Skill，要求你的 AI 在首次使用前审查这些文件。
容器版本不进入你的电脑
当付费部分是容器版本时，它会在 Frely 沙箱中运行，而不是在你的电脑上。只有结果会传回来。
加密脚本在沙箱中运行
Frely CLI 会在其沙箱中运行加密脚本。它无法读取你的 Frely 凭据，只能写入你的工作区和临时文件夹，超出范围的操作都需要你先批准。脱离沙箱它绝不运行。
沙箱如何保护你的数据设备访问需经你批准
当你的 AI 通过 FrelyMCP 使用你的电脑时，命令会在一个沙箱中运行，该沙箱会屏蔽 ~/.ssh 等凭据文件夹。超出此范围的操作需要你先批准。
沙箱如何保护你的数据03 / 工作原理
发布、定价、销售。 一切都在 Frely 内完成。
- 01
发布
通过你的 Creator 工作区或云端 MCP 上传免费部分和付费部分，或容器版本。
- 02
设定价格
选择免费、按次调用或通行证，并决定谁可以看到该 Skill。
- 03
用户获取通行证
有人用 Frely Credit 购买通行证，然后安装或运行付费部分。通行证到期，访问权限随之结束。
- 04
销售结算
销售会记录在 Frely 中，并在 30 天保留期后结算给你，这样退款或争议发生时仍可撤销。
04 / 对比
Frely Skill 与纯文本付费 Skill。
当付费 Skill 不只是一份交付的文件时，会有什么不同。
| Frely Skill | 纯文本付费 Skill | |
|---|---|---|
| 买家获得什么 | 免费部分以文件形式交付。付费部分需凭通行证获取；容器版本则可能永远不交付 | 以文件形式提供 Skill 的完整文本 |
| 付费部分能否不留在买家设备上 | 可以，使用容器版本即可 | 不能 |
| 买家磁盘上的脚本 | 加密存储；由绑定通行证的设备限时解锁 | 可读文件 |
| 访问可以终止 | 通行证会过期或用尽调用次数，下架后会停止安装 | 通常不能；文件一旦被复制便留存在买家手中 |
| 使用前检查 | 显示扫描结果；未扫描的 Skill 会先经过审核 | 买家自行阅读 |
| 运行位置 | 你的电脑；容器版本则在 Frely 沙箱中运行 | 你的电脑 |
| 支付与结算 | 在 Frely 内完成：Credit、通行证、30 天资金冻结期，然后结算 | 取决于卖家或平台 |
纯文本一列描述的是以可读文件形式出售 Skill 的常见做法，并非针对特定产品。
05 / 须知
它承诺不了的事。
没有任何系统能保证绝对安全。局限就在这里。
已下载的文件是可见的
文本和资源，无论免费还是付费，都会安装到买家的设备上。谁拥有它们，谁就能阅读。加密脚本增加了一道屏障，但有心之人仍能绕过它，因此请把你发布的任何内容都视为可能被复制。使用容器版本可以让付费内容不落到设备上。
结果可能暴露 Skill
容器版本从不发送其文件，Frely 也会检查运行输出与这些文件是否存在大面积重叠。但用户收到的结果仍可能透露 Skill 功能的一部分。
扫描只是检查，不是保证
扫描通过能降低风险，但并不能证明某个 Skill 无害，所以请审查你要安装的内容。