用途：为 Adobe 服务集成建立安全基线，覆盖最小权限、凭据轮换、Webhook 真实性、签名 URL 保管、日志最小化与破坏性操作管控。该流程在任何实际副作用发生前产出可审查的工件与证据。
主要能力：梳理凭据、用户、作用域、产品配置文件、项目、工作区、Webhook、存储 URL、日志与数据流；映射有效读写/生成/部署/管理权限并清理过期或重复授权；加入服务端密钥存储、轮换告警、主机允许列表、请求模式与结构化脱敏；校验 Webhook 的 recipient clientid 与数字签名/公钥主机，或记录经批准的 mTLS 替代方案；测试凭据窃取、错误组织、跨环境切换、重放、伪造密钥 URL 与日志金丝雀；指定复审、轮换、事件、保留、删除与例外负责人。
使用方式：用 Read、Glob、Grep 检查文档、配置、代码、夹具与证据；仅用 Write、Edit 处理已批准的仓库工件。技能调用本身不授权网络访问、凭据、Adobe 内容、同意、上传、生成、支出、部署、注册变更、重放、取消或删除。安全与组织负责人批准凭据、作用域、产品配置文件、Webhook 与密钥删除；数据负责人批准上传、生成输出、保留、共享与资产删除。
限制与错误处理：绝不从事件提供的任意主机获取验证密钥；绝不先删除唯一可用密钥再轮换；绝不记录 Authorization 头、刷新令牌、签名 URL、提示词或文档内容。输出威胁模型、访问矩阵、轮换计划、Webhook/存储控制、测试证据、发现、负责人与复审日期，并明确标注假设、观察到的环境行为、负责人、证据日期与未解决缺口。需以当前第一方 Adobe 文档为准，观察到的租户或产品行为仅属环境特定证据，不构成通用保证。