用途：为工程或微软支持团队组装可复现、内容安全的 OneNote 诊断包，适用于需要可移植证据的事件排查。
主要能力：分离运行时、SDK、位置、委派身份、同意、请求、响应、限流与部署证据；记录凭据来源、租户与用户别名、已授予作用域名称、过期类别及单向指纹；采集脱敏后的请求方法、路由类别、响应状态、Graph 代码、请求标识、延迟与重试次数；生成最小归档、清单、哈希、脱敏报告、复现步骤、保管日志、保留到期与删除负责人。
使用方式：先定义事件窗口、受影响操作、数据分类、受众与保留期；收集依赖锁、脱敏配置键、部署修订与位置类型；用合成或只读夹具复现并记录观察与预期行为；用文件哈希、脱敏证据、保管人、到期与批准传输通道封存清单。使用 Read、Glob、Grep 检查文档、配置、代码、夹具与证据，Write 和 Edit 仅用于已批准的仓库产物。
限制：调用本身不授权网络访问、委派凭据、租户或笔记本内容、同意、文件传输、部署、写入、支出、共享变更或删除。收集前需事件负责人与数据负责人批准，外部共享或保留凭据元数据前需安全批准。若脱敏后仍存在密钥或页面内容金丝雀则中止；不得为解释单个请求而收集整个笔记本；租户绑定或受众未知时隔离诊断包。原始笔记本 HTML 与持有者令牌不是诊断默认项。需以当前第一方 Microsoft Graph OneNote 文档与所选集成的已测试契约为前提，并重新核对带日期的证据映射。
适用场景：需要向工程或微软支持提供可审计、可移植证据的事件。
暂未提供：具体安装命令、价格与平台支持信息。