用途：在需要上报或路由 BambooHR 故障时，组装一份隐私安全的诊断证据包，足以复现问题而不夹带员工数据、凭据、令牌、原始请求/响应体、Webhook 载荷或环境转储。
主要能力：定义事件 ID、租户别名、UTC 时间窗、操作、预期结果、实际状态、影响与证据接收方；仅定位受影响请求 ID 的有界日志；生成清单，含应用版本/提交、SDK 或适配器版本、去掉 ID 与查询值的端点模板、认证模式、超时、配置的重试次数、状态、延迟、请求 ID 与安全聚合计数；用事件内部别名替换租户、员工、文件、福利、申请人、Webhook 标识；对收据做密钥格式、邮箱、政府 ID、出生日期、地址、薪酬、健康/福利数据及含查询值 URL 的扫描与人工复核；写入校验和与明确的包含/排除清单。
使用方式：先定义事件要素；仅用 Read、Glob、Grep 在已批准路径与时间窗内查找日志；用 Write/Edit 创建最小收据与脱敏测试；输出目录或 JSON/Markdown 收据，仅当支持渠道要求时才归档已审核清单。
限制与边界：读取生产日志、写入诊断产物、包含任何假名化员工事实、或将证据发送给 BambooHR 或第三方，均需事先批准；创建不等于授权传输。存在缺失请求 ID 时仅按窄时间/操作窗口关联并标注较低置信度；接收方索要原始载荷时应升级给数据所有者/安全流程；怀疑输出含密钥或个人信息应停止、本地隔离并按允许清单重建。