用途：在 Clari 事故升级时，收集一份可审查、可分享的最小支持包，说明发生了什么，同时避免复制凭据或客户数据。
主要能力：生成清单（收集器版本、契约指纹、主机、端点名、请求指纹、时间戳、系统版本）；收集控制面证据（HTTP 状态、脱敏响应头、错误码或 ID、作业状态转换、尝试次数、等待、调度归属）；收集数据面摘要（内容类型、字节与行数、字段名、schema 哈希、对账差异，不含原始收入、身份、转录或录音数据）；收集本地健康信息（部署版本、检查点状态、队列深度、目标健康、相关脱敏日志）；扫描并人工复核；封存与过期（哈希、加密、记录接收方与到期时间、按事故策略删除工作副本）。
使用方式：需先准备事故 ID、负责人、环境、界面、受影响时间窗、精确端点与方法清单、提供方作业 ID 或游标、已批准的脱敏规则、保留与分享目的地。按六步流程执行：创建清单、收集控制面证据、收集数据面摘要、收集本地健康、扫描与复核、封存与过期。使用 Read 和 Grep 检查配置、提供方契约、fixture、日志、schema 与现有测试；仅在已批准的计划、实现、测试或脱敏回执中使用 Write 或 Edit；未经操作员明确批准，不得发布、轮换、撤销、创建、更新、取消、删除、导出、摄取或发布提供方数据。
限制：绝不收集 apikey、partnerkey、X-Api-Key、X-Api-Password 的值；若凭据可能进入任何产物，应停止分发并先轮换。扫描发现凭据或敏感值时，隔离支持包、必要时轮换、脱敏并重新审查。证据缺少作业 ID 或游标时，通过请求指纹与时间戳关联并明确说明不确定性。支持包过大时，用哈希、schema、计数和最小已批准脱敏样本替代载荷。输出需返回精确界面、环境、资源或作业标识、契约指纹、证据、未解决风险与最终决定，且不暴露凭据或敏感客户数据。