测试者列出三条限制：每个技能只有三个纯文本任务且由测试方编写；没有测试工具调用、生成媒体或部署服务；只有单一裁判模型。