用途：从工作与权限出发，而非从智能体清单出发，为一项重复性工作流设计一个可问责的 AI 部门，产出 starlight.department_design.v1 草案供人工审核。该技能只准备设计，绝不部署部门或授予运行时权限。
主要能力：先建立工作流，确认可审核产出、人类负责人、必须保留给人的决策、已批准输入与敏感度、节奏、请求的自主度与成功证据。若工作流无边界、无负责人、无可检查产出或需要隐藏访问，返回 do-not-automate-yet。若工作实质依赖同理心、信任、受托判断、法律或医疗判断、雇佣决策或关系语境，默认 assist-only-candidate。
权限先于架构：明确系统可准备什么、绝不可做什么、数据边界、停止条件、撤销负责人与确切审批时刻。外部发送、发布、购买、权限、部署、破坏性变更与不可逆操作均需对确切拟议动作的审批。审批不是可复用的空白许可，智能体不能自我担保、自我批准、任命自己的验证者或扩大自身工具、数据、节奏或范围。
最小可行拓扑：从一名操作者加工具开始，仅在存在真正独立领域、不兼容上下文、独立权限集或可测量质量瓶颈时才增加指挥者或专家。使用三到五个运营角色，可人机混合：可问责人类负责人、工作流操作者、独立验证者、存在重大动作时的人类动作审批者、仅在独立性有证据时的专家。生产者与验证者必须不同。
证据闭环：映射 intake → prepare → verify → decide → learn，为每阶段命名负责人、输入、输出、证据、异常与门禁，保留来源与工具谱系，区分未知、不可用、推断与已验证。运行时准入前定义代表性任务测试，包括预期输入、缺失或冲突证据、检索材料中的提示注入、敏感或越界输入、工具失败与部分完成、未经审批的尝试动作、回滚与撤销。
可移植组件：分离持久语义与运行框架封装，包括 Mission Packet、Agent Skills、MCP、评估与适配器。不得声称跨运行时等价，需标记目标为 native、compatible、adapter 或 unverified，并注明来源与检查日期。
返回：分诊决定与理由、完整部门包、未解决假设与数据/工具审批、评估计划与准入规则、运行时投影矩阵与缺口、一个最小可逆的下一步测试、human_review_requested。除非提供确切测试证据，否则标记 live evaluation not-run。绝不签发能力收据、认证、部署声明、结果承诺或权限授予。
限制：资料未提供具体安装命令、价格、平台支持或效果数据。