用途：在设计与评审 OneNote 集成时建立安全基线，覆盖委派身份、同意、令牌缓存、笔记本内容、日志、写入和租户隔离，并在执行任何实际操作前产出可审计的决策或工件。
主要能力：清点应用注册、重定向 URI、租户、账户类型、用户、作用域、缓存、根、操作、日志与目标；为读取、创建、更新、二进制、复制、导出等操作计算有效访问权限；移除仅应用路径、默认作用域假设、令牌日志、共享缓存和生产回退；加入失败关闭的租户与用户断言、内容分类与最小化；测试同意拒绝、撤销、缓存窃取、跨用户交换、未授权根和日志金丝雀；分配轮换、重新认证、事件、保留、访问评审与例外负责人。
使用方式：使用 Read、Glob、Grep 检查文档、配置、代码、夹具与证据；仅对已批准的仓库工件使用 Write 和 Edit。调用本身不授权网络访问、委派凭据、租户或笔记本内容、同意、文件传输、部署、写入、支出、共享变更或删除。注册、同意、重定向、缓存或多租户分发需安全与身份批准；内容所有者批准根、导出、写入与保留。
限制：OneNote 访问绑定用户且内容敏感，有效权限取决于委派作用域、登录用户、目标位置、笔记本共享、应用策略与操作；通用应用权限行不能覆盖 OneNote 服务的仅应用禁止。遇到租户、用户或根不匹配应停止；不得为解决访问错误而从 Notes.Read 扩大到写入作用域；不得将未验证令牌解码作为授权证明。需重新核对带日期的证据映射，观察到的租户行为仅属环境特定证据。输出威胁模型、有效访问矩阵、控制证据、发现、纠正负责人、例外与再认证日期。