用途：在持续集成中为 Mistral 集成建立离线优先的契约与安全测试，把确定性的契约测试设为必过项，同时把依赖网络的在线验证隔离到受保护的可选通道。适用于为 CI 添加供应商检查的场景。
主要能力：枚举影响用户、数据、花费或副作用的供应商回归；为归一化结果、错误、流式输出、用量与工具拒绝添加夹具测试；检查含密钥文件、浏览器暴露、未锁定依赖与不安全日志；在无供应商密钥的情况下运行必过任务并尽可能禁止网络；创建具名在线冒烟测试，带可信事件守卫、单次合成请求、固定输出且不重试；发布不含内容的回执，并记录如何在不削弱必过门禁的前提下禁用在线检查。
使用方式：需要锁定的依赖图与应用自有适配器，以及覆盖成功、流、工具、限流、畸形数据与取消的合成夹具，并为单独批准的在线冒烟准备受保护的 CI 环境。必过任务不设 MISTRAL_API_KEY 并拒绝意外网络；在线任务仅在信任、分支与审批守卫通过后解析受保护密钥。使用 Read、Glob、Grep 检查代码、锁文件、配置、测试与证据，Write、Edit 仅用于已批准的仓库变更。
限制与边界：密钥、网络、付费冒烟、在线派生快照或必过检查变更均需审批；来自 fork 的代码永不获得密钥。被跳过的必过测试不算通过；特权拉取请求事件加不可信检出可能泄露密钥；不稳定的在线检查不应放入必过的离线任务。输出应包含任务名、信任条件、密钥矩阵、测试清单、网络策略、在线预算、产物排除与回滚。资料未提供具体价格、平台支持范围与效果数据。