用途：在 Ideogram 集成出现事故时先稳定系统，而不是先追求画质或重放付费请求。核心是保留证据、缩小影响范围、核对已接受的任务、保护敏感媒体，并按事故类型选择恢复动作。
主要能力：按事故类别分类处置，包括凭证、预付团队额度耗尽、校验失败、429 压力、供应商容量不足、不安全发布、Webhook 丢失、URL 过期、存储失败；使用最小控制措施止损，如关闭准入、降低并发、停止发布、改轮询、隔离存储或回滚流量。
使用方式：需明确事故指挥官、环境、起始时间和影响说明；具备对应用、队列、供应商状态、Webhook、轮询、存储与账单的无内容证据读取权限；以及准入、并发、撤销密钥、流量回滚、队列排空、停止发布等已知控制。对每个已接受的异步 generation_id 需在重提前核对，避免重复发布。恢复时先用合成探针验证，再有限恢复流量并持续监控安全、持久完成、错误、延迟与花费。收尾记录时间线、决策、证据、影响、清理与后续事项。
限制：不得将 API key 粘贴到事故聊天或命令中；未经授权不得撤销密钥、充值、删除资源、重放任务或部署。不要仅因供应商 URL 过期就重新生成，需确认权限、预算且无持久副本；429 压力下不要提高并发；Webhook 丢失应触发轮询核对而非重复提交。输出需排除密钥与内容。