用途：把粗略提案转化为有边界的实施计划，在动手前暴露假设、风险、权限限制与验证门禁。适用于用户要求审查、加固或压力测试计划，工作跨越产品、数据、安全、设计、运行时或部署边界，或错误决策代价高、难以回退的场景；琐碎可逆的改动不触发完整审查。
主要能力：按可逆性与影响选择审查深度；运行产品价值、工程完整性、设计质量、开发者/运维体验四个视角；每条发现附证据引用、置信度与后果；调和矛盾而非静默平均；产出最小连贯执行序列，含回滚与晋升门禁；在破坏性、高成本、公开或涉及凭据的操作前停下等待人工指示；同一智能体执行全部视角时需披露审查是顺序而非独立。
输出契约：decision（build/revise/defer/stop）、scope、assumptions（已验证/推断/未解决分开）、reviews、execution_plan、verification、artifacts、failure_conditions、verification_receipts、rollback、human_gates。仅当实施前所有适用门禁都有通过的验证回执时才返回 build；后续阶段门禁记为 pending，失败或缺失则阻止晋升。
工具与限制：可使用仓库搜索、测试、类型/lint 门禁、预览部署和经批准的浏览器连接器；不得仅因计划提及就启用连接器、花钱、发布、合并或改动外部系统。质量要求：不宣称 AI 让执行免费或消除运维责任；无用户结果不推测扩展；证据与推断可区分；高风险步骤有验证者与回滚；计划可交接给他人。资料未提供具体安装命令、收费与平台信息。