用途：在首次发布或高风险晋升前，对 Palantir Foundry 流水线、OSDK 应用、DevOps 产品或 Compute Module 执行失败即阻断的生产就绪审查，证明制品、数据契约、访问模型、可观测性、故障路径与回滚均已就绪。仅本地测试全绿不足以通过，还需 Foundry 检查与目标环境证据。
主要能力：冻结候选提交、生成的 OSDK/包、产品版本或容器摘要；核验测试、Foundry 检查、代表性构建或应用流程、数据预期及正/负向访问；核验生产参数、密钥、限制、标记、日志策略、指标、告警、运行手册、容量与限额；在非生产环境演练部署失败、坏数据、鉴权拒绝、限流、依赖中断及旧版本回滚；获取独立审批后晋升精确制品并记录发布后证据。
使用方式：先确认产品、应用、数据、安全与运维责任人，冻结候选制品，阅读 references/official-docs.md 并收集各门禁的非生产凭据，明确发布窗口、维护约束、回滚目标与恢复目标。工具纪律：用 Glob 定位仓库、清单与证据，用 Grep 查找标识符、声明、权限与错误，用 Read 查看最小必要文件，Write 仅用于新的已批准本地草稿或证据，Edit 仅用于回滚已知的有界变更；不得以文件工具替代已认证的 Foundry 操作或责任人审批。
审批边界：生产责任人批准晋升，数据/安全责任人批准数据与访问控制，运维责任人批准监控与回滚；执行者不得在高风险发布中自我审批。
输出：带签名的就绪矩阵，含精确制品、依赖、测试/构建凭据、数据与访问控制、环境参数、遥测、故障演练、审批、晋升凭据、观察结果与回滚目标。
限制与错误处理：候选制品在审批后变更须作废审批并重跑受影响门禁；负向访问测试通过须阻断发布；无法演练回滚则不得晋升；发布后数据检查失败须按批准停止消费或调度、恢复旧版本并隔离受影响输出。官方文档与合同说明需在实盘操作前重新核对，未解决或变更的厂商行为视为停止条件。具体命令、价格与平台支持信息暂未提供。