用途：在升级持续 Integration 问题时，生成最小可复现证据，而不导出凭据、提示词、响应、文件、嵌入、个人数据或无界日志。
前置条件：事件 ID、限定的 UTC 时间窗口、经批准的本地目标位置、脱敏策略与独立评审人，以及已知应用版本、客户端锁定、环境和端点类别。
主要能力：诊断以结构化信息为主，包括时间戳、状态、请求 ID、版本、重试次数、延迟、用量总计、状态变迁与配置存在性；默认排除原始请求体。认证仅以密钥引用存在性、预期主机与密钥年龄类别表示，排除密钥、请求头、密钥派生指纹及密钥管理器负载。
使用方式：先在采集前建立允许清单与禁止内容列表；收集版本锁定、部署身份、端点/模型、规范化参数与标志；汇总窗口内状态、延迟、用量、重试与状态变迁；移除含密字段后仅对经批准的配置/模式文件做哈希；扫描暂存包中的凭据、内容、个人数据、URL 与文件字节；提交前获得评审人对清单与排除项的批准。可使用 Read、Glob、Grep 检查代码、锁文件、配置、测试与证据，Write、Edit 仅用于经批准的仓库变更。
限制：仅调用允许本地准备；生产日志查询、标识符、支持联系、上传与延长保留均需批准。递归日志导出可能引发二次事件；对密钥做哈希仍会生成密钥派生标识符；提供商请求 ID 可能敏感，需审查。输出需返回包路径、清单哈希、范围、包含类别、排除项、扫描结果、评审人、保留截止与提交状态。