用途：排查线上或已部署应用的问题，输入可以是环境、主机、服务、事故、症状、告警或用户反馈的生产问题。优先使用显式输入，否则从上下文、日志、告警、选中文件或分支推断。默认先确认环境、主机/平台、时间范围和症状，再执行命令。
主要能力与流程：定义症状（坏在哪里、何时开始、影响谁、近期有何变更）；映射目标（平台、环境、主机/服务名、部署版本、域名、数据库、队列、依赖）；收集只读证据（健康端点、日志、指标、近期部署、配置、资源使用、错误、依赖状态）；形成假设并逐一验证；使用有界命令（带超时、限制输出，避免泄露密钥或输出海量日志）；给出修复路径（即时缓解、根因修复、回滚、后续加固）；记录发现，若暴露开发者或运维知识缺口，更新相关 docs/development/*.md 文件。
输出：症状与影响范围、已收集证据、最可能原因、即时缓解措施、根因修复或下一步诊断、文档/运行手册缺口。
限制与护栏：若问题可在本地用测试、脚本或开发服务器复现，应改用 debug。开始时保持只读，未经明确批准不得重启服务、运行迁移、更改 DNS 或变更生产环境。不得从日志、环境文件、仪表盘或命令输出中暴露密钥。区分事实与假设。远程目标须明确，命令须有界。