用途：在启用或扩大 CAST AI 自动化前，对生产集群执行失败关闭（fail-closed）的生产就绪审查。未检查或状态未知的条目一律视为停止，而非宽松通过。
主要能力：核验身份与归属（集群、组织、区域、云账号、IaC 来源、reconciler、密钥引用，以及节点供给、垂直调优、各 HPA 的唯一负责人）；核验安装与访问（版本/状态、固定版本发布证据、组件就绪与告警事件、最小权限云权限、出站连通性）；核验扩缩容护栏（节点模板、最大 CPU、云配额、受保护命名空间、工作负载策略、请求上下限、应用模式、推荐置信度、PDB 行为、HPA 边界、所有权转移，拒绝已弃用的集群最小 CPU 配置）；核验成本与报告（基线来源、数据窗口、公开价与调整价、自动化采用率、对账负责人）；核验交付与回滚（保存的 plan、审查过的 render，确认无意外删除、断连、IAM 扩张、CRD 替换、webhook 冲突或自动化启用）。
使用方式：用 Read 与 Grep 审查证据，用 Write 或 Edit 记录签署的门禁记录；用 Bash(kubectl:)、Bash(helm:)、Bash(terraform:)、Bash(castctl:) 做非密钥的检查、渲染与 plan 操作。清单本身不执行生产变更。输出为带证据链接的就绪矩阵、明确的 PASS 或 HOLD 决定、批准范围/窗口/负责人，以及回滚与事件触发条件。每次只批准一个集群环和一个自动化维度。
适用场景：CAST AI 集群上线审批、扩大自动化范围前的评审。
限制：证据过期或来自其他集群、归属共享或隐含、回滚未测试、制品中出现密钥时，分别标记 HOLD、先解决控制权、限制为观察模式、停止并轮换密钥后重新生成证据。不得将可用或建模节省额作为无条件发布门禁。具体命令参数与配置细节资料未提供。