用途：为 Clari 集成设计一套受治理的参考架构，把控制面状态与敏感数据分离，并将各提供方接口隔离在独立适配器之后，使作业身份、游标状态、来源血缘、模式版本、变更与已发布数据集均可独立审计。
主要能力与步骤：一、划定信任边界，将 Revenue、摄取、Copilot、密钥、调度器、状态存储、落地区、校验器、仓库与消费方放入明确区域。二、分离提供方适配器，各接口使用不同主机、凭据类型、模式、限流器与变更策略。三、设计持久控制状态，将请求指纹、提供方作业 ID、游标、终态、契约指纹与重试决策持久化在临时工作进程之外。四、设计数据路径，落地不可变结果，在隔离区校验与对账，带血缘规范化，再原子化发布已批准版本。五、设计故障隔离，防止提供方故障、模式漂移、部分加载或未授权变更推进面向消费方的数据。六、验证可运维性，走通正常路径、提供方中断、配额耗尽、凭据轮换、模式漂移、回滚、删除与支持升级。
认证：凭据签发与轮换保留在专用密钥边界；适配器仅接收单一接口与环境的引用，下游处理器只接收数据、不接收提供方凭据。
工具纪律：提出变更前用 Read 与 Grep 检查配置、提供方契约、夹具、日志、模式与现有测试；Write 或 Edit 仅用于已批准的计划、实现、测试或脱敏回执；未经操作者明确批准，不得签发、轮换、撤销、创建、更新、取消、删除、导出、摄取或发布提供方数据。
输出：信任边界与数据流图、组件归属与契约矩阵、故障/恢复/回滚/保留/删除走查；返回确切的接口、环境、资源或作业标识、契约指纹、证据、未解决风险与最终决定，且不暴露凭据或敏感客户数据。
示例：Revenue 适配器将作业状态写入控制存储、结果写入受限落地存储，校验器发布规范化快照；Copilot 使用不同适配器与敏感数据区，摄取则隔离在需审批的写入器之后。
错误处理：单一组件持有全部凭据时，应在生产批准前拆分适配器与最小权限身份；原始落地数据直连仪表盘时，应插入校验、对账、版本化与原子发布；变更与读取路径共用重试时，应分离策略，避免瞬时读取重试重放写入。
限制：资料未提供具体部署平台、实现语言、收费或价格信息，也未给出可直接运行的完整代码示例。