用途：在智能体准备执行有后果的工具调用（命令、部署、消息、支付等）之前，对拟议动作或人工审批包做独立审查，输出是否具备交由人类决策的条件，而非批准。
主要能力与控制项：要求收集原始请求、确切拟议动作（操作名、目标资源、完整参数、文件系统与网络范围、最大执行次数、生效与失效时间）、评估结论及其来源证据与策略、审批记录（审批人身份、角色、动作摘要、nonce、受众、签发与过期时间、使用次数）、最新监控事件与心跳间隔、当前可信时间及既往 nonce 使用记录。构建归一化动作对象后运行六项控制：重算评估、比对已批准动作、拒绝重放与身份歧义、检验评审者独立性、保留证据与矛盾、验证生命周期与监控。每项控制标记 PASS/FAIL/INCONCLUSIVE/NOT_APPLICABLE。
用法要点：缺失字段先列出，不静默填默认值；未提供规范化与摘要算法时须报告无法独立验证密码学身份；签名仅证明归属与完整性，不证明事实为真；支持与反驳证据分开记录，不把冲突平均掉；重大不匹配时失败关闭，证据不足用 INCONCLUSIVE。最终结果始终包含 {"execution_authorized": false}，结果取值包括 BLOCKED、INCONCLUSIVE、ELIGIBLE_WITH_CONTROLS、ELIGIBLE_FOR_HUMAN_DECISION，其中最后一项不等于批准。输出按结果、动作、控制矩阵、支持证据、反驳证据、下一步最小动作、边界等分节。
适用场景：智能体调用有副作用工具前的审批校验、审批链路与证据完整性核查、多评审者独立性检查、监控与时效性核验。
限制：本技能绝不执行、批准、签署、发送、购买、部署或变更任何内容，也不把审查转为执行权限；不推断缺失的证据、身份、时间戳或参数；无法独立验证时如实标注；具体项目配置的规范化或摘要算法未提供时须记为无法验证。安装命令与价格、平台信息资料暂未提供。