用途
该技能将 Clari 集成的生产就绪度评审转化为一个“失败即关闭”（fail-closed）的证据包流程。只有当提供方访问、契约兼容性、数据正确性、配额行为、可观测性、安全性、恢复能力和运维归属均有证据支撑时，才会给出通过（go）决策。适用于批准 Clari 集成上线前的把关场景。
主要能力
技能按六个步骤组织评审：
- 验证身份与契约：确认各接口专属凭据、有效范围、基础 URL、API 版本、模式指纹与授权权益。
- 验证数据正确性：对照已批准的数据源，核对计数、标识符、时间段、总计、分页与空结果行为。
- 验证韧性：演练超时、429、提供方 5xx、作业中止、部分加载、模式漂移以及从检查点重启。
- 验证安全与隐私：证明密钥脱敏、最小权限、加密、保留、删除、变更门禁与敏感内容最小化。
- 验证运维：确认仪表盘、告警、服务状态依赖、运行手册、支持包、容量余量与值班归属。
- 批准或拒绝：记录精确的产物哈希与审批人。仅在回滚已演练且无必需证据缺失时才可上线。
使用方式
前置条件包括：版本化候选发布与端点清单；已完成的非生产环境正常路径与失败路径测试；变更负责人、业务负责人、安全负责人与回滚授权人。
认证方面，生产密钥必须从已批准的密钥管理器注入到匹配的客户端，绝不能复制到发布产物中。上线前需验证轮换与紧急吊销。
工具纪律方面，在提出变更前使用 Read 和 Grep 检查配置、提供方契约、测试夹具、日志、模式与现有测试。仅在已批准的计划、实现、测试或脱敏回执中使用 Write 或 Edit；未经操作员明确批准，不得签发、轮换、吊销、创建、更新、取消、删除、导出、摄取或发布提供方数据。
输出包括：带证据链接与哈希的签署就绪矩阵；含明确例外、负责人与到期时间的 go/no-go 决策；回滚触发条件、流程与演练结果。返回时需给出确切的接口、环境、资源或作业标识符、契约指纹、证据、未解决风险与最终决策，且不得暴露凭据或敏感客户数据。
适用场景
适用于 Clari 集成上线前的生产就绪度评审与批准流程，尤其是需要跨访问、正确性、韧性、隐私、回滚与归属多维度证据把关的场景。
限制
技能本身不执行提供方数据的签发、轮换、吊销、创建、更新、取消、删除、导出、摄取或发布操作，这些操作需操作员明确批准。若必需证据缺失、提供方限额无余量或回滚未经测试，则返回 no-go 并指明负责人与所需的确切证明。示例：某预测管道通过了对账与重启测试，但缺少已验证的令牌吊销演练，在上线前需先演示轮换与依赖作业恢复，否则保持 no-go。