该论文面向网络安全自动化中的标准化、机器可读剧本（playbook）需求。OASIS CACAO 提供了厂商中立的剧本表示，但缺少调用外部产品和服务所需的、与具体产品绑定的集成构件（artefact）。作者提出 Common CACAO Registry（CCR），一个开放、带来源追溯（provenance-aware）的 CACAO HTTP-API 连接器信封（connector envelope）注册表。每个信封记录某 API 操作的命令、输入、目标、认证相关信息、来源、验证证据以及成熟度元数据。CCR 采用质量门控：接受条件同时要求满足 CACAO v2 schema 校验，并且与源 OpenAPI 操作的平均反向验证（back-validation）得分不低于 0.8；六层成熟度模型用于记录逐步增强的证据，并把“通过门控”与“可运行就绪”区分开来。为初始化注册表，作者构建混合式 OpenAPI 到 CACAO 流水线：确定性代码负责抽取源自接口的事实、生成标识符、连接交叉引用并校验结构；受约束的大模型仅提供有界语义增强，包括动作命名、认证信息解释和 CACAO activity 标注。对 8 个安全 API 的评估得到 713 个 CACAO schema 有效信封，平均反向验证得分 91.5%，其中 675 个能在本地测试框架中生成格式良好、可派发的 HTTP 请求。与基于确定性规则的基线对比显示，机械性 API 结构通过规则翻译保留得更可靠，而大模型提供有界语义增强，最突出的是 CACAO activity 标注。结果支持把 CCR 作为 CACAO 动作步骤的可复用集成基础设施，并作为更广泛的欧洲共同注册表的初始基础。