用途：组装最小化、可复现的 Adobe 诊断包，采用默认拒绝（default-deny）收集与可验证脱敏，在产生任何实际副作用前先产出可审查的工件与证据，供工程或 Adobe 支持使用。
主要能力：定义事件窗口、服务、操作、数据分级、接收方、保留期与保管人；收集前先建立允许清单（allowlist manifest），并明确列出禁止字段与文件类别；收集依赖锁、部署版本、脱敏后的配置键、状态/错误证据与关联 ID；用合成夹具或只读检查复现，记录预期与实际行为；对每个输出运行密钥、URL、PII、文档/图像、提示词与标识符金丝雀扫描；对包做哈希，记录脱敏与缺口，经批准渠道传输并安排删除。
使用方式：使用 Read、Glob、Grep 检查当前文档、配置、代码、夹具与证据；Write 与 Edit 仅用于已批准的仓库工件。仅调用技能本身不授权网络访问、凭据、Adobe 内容、同意、上传、生成、支出、部署、注册变更、重放、取消或删除。
适用场景：诊断合成 429 而不含凭据或内容值；拒绝包含预签名资产 URL 的包。
限制与边界：事件与数据所有者批准收集，安全团队批准对外披露；任何更广的追踪、内容样本或保留期延长都需重新明确批准。若 Authorization 头、令牌、客户端密钥、刷新令牌、签名 URL 或客户内容残留则中止；不要对生产执行推测性网络探测；受众或删除负责人不明的包应隔离。输出需返回最小归档、允许清单、哈希、脱敏扫描、复现、保管日志、到期时间与删除负责人，并明确标注假设、观察到的环境行为、负责人、证据日期与未解决缺口。需以当前第一方 Adobe 文档为准，观察到的租户或产品行为仅属环境特定证据，不构成通用保证。