用途：为 Adobe 适配器建立确定性的 CI 门禁，使拉取请求与 fork 任务在不获得凭据、不消耗线上创意或文档 API 的情况下完成验证，并在任何真实副作用发生前产出可审查的工件与证据。
主要能力：离线证明路由、请求头、schema、轮询、脱敏、EOL 禁用、错误与重试；区分不可信 PR 任务与受保护的凭据化冒烟/部署任务；对密钥扫描、过时路由扫描、负例、生成文件检查与不可变工件身份设置门禁；将跳过的受信测试视为未知，并保留脱敏回执与清理证据。
使用方式：先梳理 CI 信任边界、服务适配器、fixture、密钥来源、部署工作流与 fork 行为；为认证、异步 URL、PDF 资产、webhook、错误、限流与 EOL 端点添加离线请求/响应契约；在真实通道中使用合成输入、事务/生成上限、串行化任务与确定性清理。使用 Read、Glob、Grep 检查文档、配置、代码、fixture 与证据，Write、Edit 仅用于已批准的仓库工件。
适用场景：需要在不暴露密钥、不产生线上花费的前提下验证 Adobe 适配器契约与 CI 隔离的团队。
限制：真实测试需受保护的可信分支、非生产项目/工作区、合成 fixture、严格预算与明确的变更/清理边界；fork 与不可信 PR 任务不得获得密钥；429 不可作为成功断言；不得用线上客户数据自动更新 fixture；若 fork 能请求含密钥环境则失败。技能调用本身不授权网络访问、凭据、Adobe 内容、同意、上传、生成、花费、部署、注册变更、重放、取消或删除。仓库与沙箱所有者批准可信真实通道，安全方批准密钥访问，产品与预算所有者批准上传、生成、写入、部署或删除。执行前需重新核对带日期的 Adobe 一手证据，观察到的租户或产品行为仅属环境特定证据。