用途：为 OSDK 应用、产品与容器工作负载选择并执行 Foundry 原生部署路径，避免默认使用外部云运行时。
主要能力：按工作负载类型选择部署原语——OSDK 应用/网站用 Developer Console 与 Marketplace，受发布管理的资源用 DevOps 产品，兼容的容器工作负载用 Compute Module（支持函数、流水线、自定义集成）。流程涵盖分类工作负载、盘点依赖与 OAuth、构建并测试版本化制品、在非生产环境安装验证、按批准路径精确推广并保留回滚版本。
使用方式：先识别工作负载、负责人、目标环境、运行时需求、数据访问、可用性目标与回滚要求，判断其属于 OSDK 应用、打包 Foundry 产品，还是容器支持的函数或流水线；阅读官方文档与目标 enrollment 的平台内说明；准备版本化制品与非生产目标。安全上使用 Developer Console OAuth 与应用访问，密钥放在批准的密钥面，不得嵌入镜像、代码库、产品参数或网站资产。工具纪律：用 Glob 定位候选项、Grep 查标识与权限、Read 看最小必要文件、Write 仅写新批准的本地草稿或证据、Edit 仅做有界且可回滚的改动，文件工具不能替代已认证的 Foundry 操作或负责人批准。
适用场景：OSDK 网站/应用打包为 DevOps 产品并在测试空间验证参数重映射后推广；以 Compute Module 部署容器支持的函数，用非 root linux/amd64、按版本固定的镜像，在测试面板查询、查看日志并验证扩缩容。
限制与边界：容器镜像须满足平台、用户、tag/digest 与端口要求；Ontology API 命名仍需刻意设计。生产安装、模块启动/扩缩容、OAuth 与发布通道变更属实时变更，须明文审批。错误处理：镜像不合规应拒绝并重建；参数解析为源环境值时停止安装；无法访问数据时检查 OAuth/资源限制而不嵌入新凭据；推广后健康度下降则回滚至已记录版本并保留日志指标。
输出物：部署决策、依赖与参数映射、不可变制品标识、访问模型、环境测试结果、推广凭据、健康证据与回滚目标。使用前应重新核对带日期的合约，出现未解决或厂商行为变更即视为停止条件。