用途：通过 Oneleet CLI 检查 Oneleet 的合规与安全态势，覆盖合规、HIPAA、安全状况、信任中心、供应商、人员、证据、监控、控制项、攻击面、代码安全与平台覆盖分析。
主要能力与用法：优先使用已安装二进制，运行 oneleet --help；一次性包使用可运行 npx -y oneleet-cli --help；源码检出则依次运行 npm install、npm run build、node dist/cli.js --help。首次检查可运行 oneleet auth status --json 与 oneleet doctor --json；若缺少认证，需让 Daniel 在 Chrome 中开启远程调试登录 Oneleet，再执行 oneleet auth import-cdp --port 9333 --json。常用命令包括 coverage check、hipaa report、ops workforce-summary、vendor-risk report、trust readiness、security remediation-queue 与 monitors refresh monitor-014 --wait 120（均加 --json）。
安全与限制：不要打印、粘贴、存储或提交 oneleet-app cookie；不要提交原始 HAR、浏览器跟踪、截图、存储状态、cookie 转储或完整上游 JSON 导出；优先使用聚合报告与摘要列表输出；--raw 与 api get --unsafe-raw 仅用于短时本地调试。变更操作必须限于显式类型化工作流命令并带窄安全门，monitors refresh <monitor-ref> 会为 monitors list 中的本地 monitor-### 引用触发监控重跑。默认摘要列表行使用本地 ref 标签与 hasId 布尔值，而非原始上游 ID；报告应使用计数、状态、类别与控制项标题，避免姓名、邮箱、租户 ID、文件名、原始 URL、原始上游 ID 与原始证据文本。场景报告仅代表当前工作流的覆盖，并非完整 Oneleet 私有 API 覆盖；若场景仍需原始细节，应先记录为 CLI 缺口再使用 api get。官方说明暂未提供。