用途：治理 Adobe Developer Console 角色、产品配置文件、技术账户、User Management API（UMAPI）自动化及周期性访问复核。工作流在任何实际副作用前先产出可复核的工件与证据。
主要能力：盘点组织、目录、管理员、开发者、项目、凭据、用户/组、产品、配置文件与自动化；构建角色到操作矩阵，计算 Console 角色、作用域、配置文件与资源叠加后的有效访问；识别孤立凭据、过宽配置文件、过期用户、共享管理员与跨环境授权；设计入转离与服务账户变更，含审批、幂等、对账与回滚；在获授权的合成组上做 UMAPI 金丝雀变更，比对预期与实际访问；安排再认证、例外到期、密钥轮换、审计导出与紧急吊销。
使用方式：使用 Read、Glob、Grep 检查文档、配置、代码、夹具与证据；Write、Edit 仅用于已批准的仓库工件。技能调用本身不授权网络访问、凭据、Adobe 内容、同意、上传、生成、支出、部署、注册变更、重放、取消或删除。组织、产品、身份与安全负责人批准授予与吊销；批量成员/配置文件变更与凭据删除需显式执行批准。
限制：Developer Console 项目访问、API 作用域、产品权益、产品配置文件分配与资源所有权彼此不同；UMAPI 管理企业用户/组/权益，不是应用 API 访问的通用修复。不得将 OAuth 作用域等同于产品权益，不得对未验证组织使用 UMAPI，漂移应隔离而非在无批准回滚下自动移除关键访问。需当前第一方 Adobe 文档、指定负责人、合成或已批准的非生产夹具。输出组织/访问清单、有效访问矩阵、发现、已批准变更计划、对账、例外与再认证计划，并明确标注假设、环境行为、负责人、证据日期与未决缺口。