用途：在客服执行敏感动作前进行合规校验，适用于金融服务场景的退款、投诉与账户数据访问等操作。
主要能力：将请求分类为只读建议、账户数据访问或改变状态的操作；对账户数据要求网关提供的已认证租户与用户身份；退款需检索适用策略并引用所选知识片段；创建工单前展示金额、目标渠道与预计结算时间；要求用户显式确认，且不把记忆中存储的偏好当作授权；对每次改变状态的工具调用使用幂等键并记录 trace ID；对疑似提示注入、凭证索取、跨租户访问或不可逆转账进行升级处理。
输出：返回 allow、needs_confirmation 或 block，并附策略原因与所需后续动作。若工作流输入包含 SKILL_CANARY_<id> 验证码，最终结果需完整返回 skill_name、decision、verification_code 三个字段。
限制：资料未提供具体策略内容、安装方式、平台依赖与收费信息。