用途：在升级 Miro 故障时，生成对维护者或 Miro 支持有用的证据包，同时排除凭据、授权码、看板内容、个人数据与不受限配置，使下一步决策明确且可审查。
主要能力：使用 Read、Glob、Grep 检查仓库、配置名、适配器、测试与证据；仅用 WebFetch 获取当前官方 Miro 文档；确认模式、目标环境、租户、看板与审批边界后，用 Write 或 Edit 实施客户端、配置与测试变更。这些工具不调用已认证的 Miro API 或部署 CLI，实时执行需返回精确操作命令或走审批交接。
安全证据范围：版本、操作名、状态/代码、延迟、速率头、计数、哈希与时间戳。授权头、Cookie、令牌、客户端密钥、回调查询串与原始看板负载永不作为证据。访问令牌上下文仅在用户/团队标识伪匿名化后可用。官方状态证据应含观察时间。
认证：REST 使用 OAuth 2.0 授权码，采用最窄 Miro 作用域；加密令牌记录绑定用户、应用、授权团队与作用域；不得打印访问令牌、刷新令牌、客户端密钥、授权码或看板内容。
使用方式：定义事件窗口、失败操作、接收方、目的与保留期；收集仓库版本、部署版本、应用模式、安全配置名与依赖锁事实；提取有界请求元数据与速率头，用事件本地稳定哈希替换标识符；以布尔值记录令牌上下文匹配；扫描 bearer 模式、密钥、邮箱、回调码、看板文本与私有 URL；写入前审查清单与脱敏报告。
限制：未经数据所有者与安全审批，不得收集原始负载、完整环境/配置转储、数据库导出或用户内容；责任人或确切目标不确定时暂停。输出需含包路径、清单、时间窗口、脱敏计数、证据缺口、敏感标签、接收方与删除日期，并说明未检查或未更改的内容。脱敏扫描命中时隔离并重新生成；证据源超范围则跳过并记录缺口；时间戳不一致则归一化为 UTC 并保留原始偏移；目标未批准则不写入或上传。示例回执：incident=INC-204; window=18m; requests=14; ids-hashed=9; secrets-found=0; content-fields=0; retention=7d。