用途：为 Mindtickle 支持事件生成确定性的证据清单，便于客户与支持方诊断问题，同时避免导出密钥或非必要学员数据。
主要能力：收集配置名称与摘要、适配器版本、契约摘要、部署回执、时间戳、安全请求 ID 与代表性脱敏错误；补充预期与实际行为、已知良好对比、复现限制、近期变更与已尝试缓解措施；对每个产物扫描密钥、Cookie、个人数据、评估数据、内容 URL 与内部基础设施信息；生成含产物摘要、来源、脱敏、收集者、收集时间与过期时间的清单。
使用方式：先定义事件窗口、症状、受影响工作流、披露对象、严重级别与需回答的问题；读取文件前建立证据允许清单与明确拒绝清单；使用 Read、Glob、Grep 定位证据，WebFetch 确认当前支持要求，仅在批准的包路径与清单内使用 Write 或 Edit；获得披露批准后通过合同约定的安全渠道传输并记录支持回执。
适用场景：需要向 Mindtickle 支持提交可审计、最小化披露证据的客户侧事件排查。
限制：不得收集密码、令牌、Cookie、授权头、私钥、原始身份提供方断言或无限制租户导出；用户标识需替换为事件本地稳定别名；不得运行新的生产探测、授予远程访问、包含原始租户导出或在安全与数据所有者批准前发送证据包；安全传输不可用时须按策略保留加密包，不得使用消费者分享链接。
输出：脱敏包路径、清单、摘要列表、脱敏报告、复现摘要、严重级别理由、披露批准、传输回执与销毁日期。示例：incident=INC-1042; artifacts=8; pii=aliased; secrets=0; manifest-sha256=...; approval=security-and-data-owner; expiry=30d。到期后删除证据包，仅保留允许的事件回执。