用途：隔离 Mistral 的开发、预发布（staging）与生产环境，避免开发变更消耗生产数据、预算、容量或状态，并让环境身份在密钥、资源、遥测、制品与发布证据中保持显式。
前提：需要环境清单与责任人；明确密钥、预算、数据、模型、端点与状态隔离要求；具备含合成 staging 测试与生产回滚的发布路径。
当前契约：限额在工作区内跨密钥共享，因此增加密钥并不保证容量隔离；必须检查组织/工作区、角色、限额与计费控制。
认证：使用按环境区分的密钥引用与收窄的工作区身份；若运行时环境与密钥元数据不一致，应失败关闭。
主要步骤：盘点各环境的工作区、密钥归属、密钥、数据分级、模型、端点与状态；依据容量、支出、管理与数据隔离决定是否需要独立工作区；在受审配置中编码非密钥环境身份与允许面；阻止非生产环境使用生产标识、文件、工作流 ID 与覆盖项；通过离线、staging 与获批金丝雀证据发布同一不可变制品；测试轮换、错误环境拒绝、上限耗尽、回滚与孤儿资源对账。
工具纪律：用 Read、Glob、Grep 检查代码、锁文件、配置、测试与证据；仅对获批的仓库变更使用 Write 与 Edit。仅调用本身不授权网络请求、付费使用、上传、有状态资源、管理变更、部署或删除。
审批边界：创建工作区或密钥、角色、预算或限额变更、访问生产密钥、发布与删除均需管理审批，并将每次变更记录到对应环境责任人。
错误处理：同一工作区内多个密钥仍共享速率边界；staging 中的生产夹具可能违反数据政策；可变部署制品会使发布证据失效。
输出：环境矩阵、工作区/密钥映射、允许面、上限、发布状态、隔离测试、责任人与回滚方案。
示例：开发使用合成夹具，生产使用独立容量；拒绝 staging 运行时解析到生产标签的密钥。
验证：尝试跨环境的密钥、模型、文件、工作流与遥测访问，证明拒绝、轮换、发布与回滚有效。
限制：资料未提供具体命令、安装方式、价格或平台支持细节；可变端点、模型、限额、价格、预览状态与保留策略需在依赖前重新核对第一方证据，并将实时账户观察记录为环境特定证据，而非 Mistral 的通用保证。