用途：在命名原因或提出修复前，先依据“实际运行或加载了什么”的记录确立根因，而不是依赖叙述、状态消息或他人说法。适用于排查会话记录、日志、CI 运行、进程与锁状态、已部署版本等问题。
主要能力：从记录出发，把会话记录、实际加载的指令与技能、日志、CI 运行及其修订版本、进程与锁状态、部署版本作为证据来源；不满足于第一个看似合理的解释，列出证据支持的所有候选原因，并追问每个已确认环节由什么产生或允许（如某条指令、某个输入、某个从未运行的检查）。
使用方式：使用只读探针，诊断不授权杀进程、释放锁、编辑、改写历史或发布。对每个候选解释运行两类探针并保留结果：证伪（寻找若该候选为真则不可能出现的观察，如顺序、时间戳、加载事件、相同哈希）与真实性（重读所引来源，确认其确实支持你的主张）。把所有来源的时间放到同一时间线上，无法容纳的顺序即可排除该候选。返回前需在全新智能体上下文中复核：有子智能体则用子智能体，否则用单独 CLI 运行，如 claude -p 或 codex exec；复核者需读取来源、尝试推翻解释，并返回同意或不同意及证据。只有复核者实际运行并把结论写入文件、且你引用其确切路径时，复核才算数。
停止条件：一个解释通过两类探针与全新复核，且其他候选均被证据排除；或证据耗尽，报告缺失内容、查找位置与仍开放的候选，不做选择。
报告内容：存活的解释及其最早支持环节或缺口；每项证据的来源与决定性取值；当事人陈述中被解释依赖的事实及其确认或矛盾记录；每个被排除的候选及排除观察；每个候选的证伪与真实性结果；复核者路由与模型、结论及结论文件确切路径，或说明未经复核。仅在此之后，且仅针对存活原因提出修复。
限制：诊断阶段仅限只读；复核必须由实际运行的复核者完成并留下可引用的结论文件，否则结果视为未经复核。