用途：把 Linktree 个人资料与营销活动的策略要求转化为仓库内“失效即拒绝（fail-closed）”的 CI 门禁，在不登录 Linktree、不在拉取请求任务中要求生产密钥的前提下校验变更。
主要能力：使用 Read、Glob、Grep 检查仓库中的规范文件、脱敏夹具、策略、测试与历史凭据记录；为模式（schema）、HTTPS 目标地址、主机策略、重复标识符、本地策略定义的标题长度、时区是否存在、回滚元数据添加静态检查；添加不接触 Linktree、不能消费生产会话材料的合成渲染或适配器契约测试；在验证失败时拒绝通过，并输出适合不受信任 PR 的精简脱敏诊断。
使用方式：先定义受保护规范格式、负责人、必需评审、目标地址策略、排期格式与 CI 保留的证据；再用 Read/Glob/Grep 检查工作流文件、活动夹具、归属规则与现有测试；在确认分支保护预期和生成文件归属后，用 Write/Edit 修改工作流与测试；仅用 WebFetch 核对公开行为或已批准的合作伙伴文档，绝不在 CI 中获取并执行远程代码。输出应包含受保护路径、检查项、夹具、密钥暴露计数、失败行为、必需上下文、证据保留与剩余的人工验证。示例回执：spec=campaigns/*.yaml; checks=7; fixtures=synthetic; fork-secrets=0; mutation=none; required-context=linktree-content; result=pass。
前提与限制：需要已授权的 Linktree 账号或边界清晰的设计类任务，以及对应变更的负责人；计划相关功能需当前账号证据，私有接口需用户提供的已批准合作伙伴文档。Admin 工作只能使用操作者单独开通的账号、已记录的工作区角色和已启用的 MFA，绝不索取密码、一次性验证码、浏览器 cookie、恢复码或会话材料。CI 任务不能证明线上资料状态，除非有已批准的、有文档记录的合作伙伴接口明确提供该证据；分支与 PR 工作流必须无密钥并仅使用合成数据；不得向分支任务暴露密钥、不得从 PR CI 变更线上资料，也不得把合成检查标称为端到端生产证明。文档未提供具体价格、平台支持清单等信息。