用途：在动手集成前，先确定并验证正确的 Adobe 认证模型、权益（entitlement）、产品配置（product profile）与密钥生命周期，产出可复核的决策与证据，避免产生实际副作用。
主要能力：区分 OAuth Server-to-Server（客户端凭据，用于应用或组织自有数据）与 User Authentication（授权码、用户显式同意、可选离线访问，用于用户自有数据）；声明 Service Account JWT 已弃用，不作为新工作的回退方案。要求只申请必要 scope 与产品配置，记录“申请权限”与“实际授予权限”的差异；通过既有 OAuth 库获取令牌，并执行一次只读的产品级验证。要求记录过期、刷新、撤销、轮换、应急（break-glass）与责任人转移流程。
使用方式：按步骤分类 API、数据归属、组织、环境与是否需要用户同意；确认服务在所选 Developer Console 组织中可见并识别许可与管理员责任人；依据归属契约选择认证流程；选取最小 scope 与配置；用 OAuth 库获取令牌并做只读验证；补齐生命周期文档。仅使用 Read、Glob、Grep 查看文档与代码，Write、Edit 只用于已批准的仓库工件；技能调用本身不授权网络访问、凭据、Adobe 内容、同意、上传、生成、支出、部署、注册变更、重放、取消或删除。
适用场景：需要为组织自有数据做读取验证、或证明用户自有请求在显式同意前无法进行等认证与权益核对工作。
限制：需要当前第一方 Adobe 文档、各角色责任人、以及合成或已批准的非生产夹具（含密钥与内容金丝雀）；删除凭据或旧密钥需在替换证据后获得明确批准。令牌无产品权益即视为未就绪；不得为绕过产品配置拒绝而扩大 scope；禁止打印、解码、提交或传输实时令牌与密钥。输出应包含归属决策、认证流程、scope/配置矩阵、权益证明、脱敏令牌测试、生命周期运行手册与未决缺口，并标注假设、环境观测、责任人、证据日期。具体命令与官方规范原文暂未提供。