用途：在升级 Persona 事件时，组装一份最小化、可验证的诊断包，同时避免导出密钥和身份载荷。
主要能力：
- 声明范围：记录事件负责人、起止时间、受影响服务、环境、症状与收集授权。
- 收集契约证据：捕获规范端点、方法、API 版本、状态、请求 ID、安全的响应头、部署 SHA 和模板 ID。
- 收集生命周期证据：仅记录重建 inquiry 与 verification 状态转换所需的资源 ID、类型、状态和时间戳。
- 收集 Webhook 证据：包含端点 ID、事件 ID 与类型、投递时间、签名验证结果、去重结果和原始正文哈希，而非密钥或完整载荷。
- 构建脱敏清单：列出所有被省略或转换的字段、令牌、文档、图像、地址、出生日期和客户属性，导出前扫描诊断包。
- 密封与传输：对每件产物和清单计算哈希，应用最小权限访问与保留策略，并记录接收方、传输渠道和删除日期。
使用方式：在授权只读访问下操作。使用 Read 和 Grep 检查应用配置、提供商文档、fixture、schema、测试和脱敏后的操作证据；仅在获得批准的实现、配置、测试、runbook 或脱敏回执中使用 Write 或 Edit。未经操作员明确批准，不得创建、恢复、批准、拒绝、脱敏、轮换、撤销、部署或以其他方式变更生产 Persona 资源。
输出：脱敏清单与产物索引；按时间顺序的请求、资源和 Webhook 证据；哈希、保管链、保留策略与升级回执。返回环境、资源与事件标识符、API 版本、模板上下文、源契约指纹、证据、未解决风险、回滚状态和最终决定，不暴露 bearer key、Webhook 密钥、inquiry 会话令牌、原始身份文档或不必要的 PII。
限制：需事件 ID、UTC 时间窗、受影响环境、授权调查人、已知标识符，以及已批准的脱敏与安全传输策略。若诊断包含疑似凭据文本，应隔离、轮换任何已暴露凭据并从源证据重建；时间线无法对齐时补充提供商创建时间戳和投递尝试，而非复制完整载荷；支持请求原始 PII 时应走已批准的安全支持流程并取得明确授权。