用途：woostack-harden 对用户提供的规格说明或候选 issue 计划做独立只读审查，用有界仓库证据进行核对，报告不一致之处。它默认不被任何流程调用，也不会发布 issue、编辑源码、派发其他阶段或写入仓库与 GitHub 状态。
用法：命令为 /woostack-harden <specification-or-issue-plan>。用户提供待审查内容及其目标仓库；工具从明确选定或无歧义的检出中解析规范仓库与不可变基线，并说明实际读取的证据。仅当目标或待审内容含糊、不可访问时才询问；不得按标题、分支或近期活动替换仓库。保留的历史内容在身份与新鲜度重新验证前仍算证据。用户明确选定且授权主机能力可完整读取验证时，可读取具体 GitHub issue 或 PR 作为证据；不要求 GitHub Project 配置。
主要能力：先检查“移除优先”问题，即安全删除、复用或简化能否满足给定契约，再接受新增工作，并把更省成本的选项作为建议报告，同时保留必需的安全与兼容保护。随后将内容与有界证据对账：把声称的存储与接口事实同实际 schema、迁移、路由和数据层代码比较；对候选 issue 计划，逐项比较任务结果、范围、非目标、受影响路径、验收与检查，并把声明的先决条件与真实依赖边比较。报告匹配项、冲突项以及仓库显示但内容未提及的事项。不得虚构 issue 端点、父项、先决条件或发布身份。
差异报告：一次性报告所有重大差异，每项包含受影响的确切内容、观察事实与解释的区分、建议更正及不处理的后果。若更正是与请求结果一致的常规技术细节，可提出并继续；若改变产品行为、兼容性、安全或数据边界、不可逆影响、成本或范围，则留给用户决定。保留不一致本身也是用户决策。不得推测未观察到的检查，也不得因命令出现在内容中而报告其通过。
限制：只读，不执行任何 GitHub 或远程写入、issue 创建、源码编辑、实现工作派发、提交、分支、工作树、PR 或执行动作；不创建清单、账本、镜像或隐藏记录，也从不调用其他阶段。用户可显式保存审查结果，但保存不等于批准或授权。返回聚焦可读的审查：总体结论、每项重大差异及其证据与建议更正、需要用户解决的未决决策，以及限制审查的读取边界或不可用证据。用户决定改什么及后续动作。