用途：在开发、预发、生产等环境中隔离 Cohere 凭据与容量，同时让同一份版本化的供应商契约逐级晋升到更接近生产的环境。
主要能力：按环境使用独立密钥或供应商部署，禁止生产回退到评估密钥；按环境解析模型可用性，因为 Cohere 平台与云厂商的模型 ID 不同；只晋升配置引用而非密钥值；保持评估夹具为合成或已批准数据，并让预发限额接近生产以暴露故障模式。
使用方式：先用 Read、Glob、Grep 检查代码、配置与证据，仅用 WebFetch 查阅 Cohere 官方文档；仅在用户要求实现且目标文件明确时使用 Write 或 Edit，绝不写入凭据或客户内容。密钥从已批准的密钥管理器按环境注入，不得打印、持久化、提交或把 CO_API_KEY 放进示例。用成本最低的有界操作确认访问权限。流程包括：盘点环境、账户、团队、云平台、密钥、负责人与数据分级；定义含供应商、base URL、模型 ID、超时、重试与预算的配置模式；将密钥存入各环境管理器并绑定运行时身份；在各处运行相同离线契约，仅在可信环境做有界探测；带质量、容量与回滚证据评审晋升；持续检测密钥复用、模型漂移、缺失预算与未授权配置变更。
限制与边界：未经负责人批准，不得暴露或轮换密钥、更改 Cohere 团队角色、接受商业条款、启用敏感生产数据、增加支出或容量、切换生产模型、发送支持包或执行模型提议的副作用；未要求实现时保持只读诊断。输出需返回解析后的 API 与模型契约、检查的文件或设置、收集的证据、验证结果、剩余风险、负责人及回滚或下一步，并脱敏密钥、授权头、提示、检索文档、嵌入、客户标识与不受限的环境输出。错误处理：共享密钥应创建环境专属凭据并轮换；模型不可用应解析正确平台 ID 而非静默切换；配置漂移应阻止晋升；生产使用试用密钥应启动失败并上报负责人。