用途：在 CodeRabbit 出现审查中断、有害输出、访问事故或合并策略失效时，协调处置并控制影响，同时保留独立的安全与 CI 控制。
主要能力：区分供应商健康、服务健康、配置、权限、限额与有害输出；冻结高风险发布变更；按健康、安装、资格、配置、限额与供应商证据分类；恢复、走已批准的人工审查连续性路径，或保持失败关闭。
使用方式：先确认 CodeRabbit 组织、Git 提供商、仓库、计划与责任人；阅读 references/official-docs.md 并复核时效性合同；在满足审批边界前使用合成或只读证据。凭据方面，Git 提供商会话、CodeRabbit Web 会话、CLI 凭据与 API 密钥视为独立凭据，仅使用已批准会话或密钥管理器引用，不得打印密钥，也不得将凭据放入 .coderabbit.yaml、源文件、日志或交付物。工具纪律：用 Glob 定位候选配置与证据文件，用 Grep 查找字段、命令、标识符与过期声明，用 Read 检查最小必要文件，Write 仅用于新的已批准本地草稿或证据产物，Edit 仅用于回滚已知的有界已批准变更；不得用文件工具替代已认证的 CodeRabbit 或提供商操作。
适用场景：审查中断、有害输出波、访问事故、合并策略失效等运营事件。
限制：只有文档化的仓库权限方可放宽 CodeRabbit 相关门禁，无关控制仍须保留；审批明确前分析与草稿保持本地，并记录批准人与范围。输出应包含时间线、影响、遏制、连续性控制、恢复证明与后续行动，并标注来源日期、未知项及观察事实与建议的边界。合同不清或文档冲突时停止变更并请求责任人裁决；缺少访问或审批时仅产出草稿与证据计划；验证或试点与预期不符时恢复先前状态并保留失败证据；输出含密钥或私有代码时停止、隔离、脱敏并通知数据所有者。