用途：这是一个 Persona 集成的生产就绪门禁（Production Readiness Gate），用于在正式上线前验证环境隔离、模板治理、API 版本兼容、Webhook 真实性与重放安全、配额行为、隐私控制、人工审核、回滚与责任审批。仅凭生产密钥和顺利的主流程不足以放行。
前提：不可变的发布 SHA 与生产架构；指定的安全、隐私、合规、产品与运维审批人；与目标生产配置一致的沙箱证据。
主要步骤：1) 冻结发布输入，记录代码 SHA、API 版本、模板及版本、端点 ID、域名、环境、功能开关与迁移计划；2) 验证访问与隐私，证明最小权限密钥、密钥轮换、PII 最小化、留存、访问日志、客户权利、脱敏治理与事件响应；3) 演练身份路径，包括通过、失败、重试、放弃、恢复、未知验证、重复客户与人工审核场景；4) 证明事件可靠性，验证原始体 HMAC、轮换候选、重复投递、乱序投递、队列恢复、死信重放与 GET 对账；5) 测试上限与故障，包括 429 处理、产品配额耗尽、提供方超时、含糊 POST、依赖中断与降级人工路径；6) 审批发布与回滚，要求具名审批、小范围部署、监控既定指标，并演示回滚不丢失权威事件与决策。
认证与工具纪律：生产凭证必须保留在生产密钥边界内，测试只证明绑定与权限而不导出其值。可用 Read 与 Grep 在变更前检查配置、提供方文档、夹具、schema、测试与脱敏证据；仅在获得批准的实现、配置、测试、运行手册或脱敏回执上使用 Write 或 Edit。未经操作者明确批准，不得创建、恢复、批准、拒绝、脱敏、轮换、撤销、部署或以其它方式变更生产 Persona 资源。
输出：通过/不通过门禁矩阵及关联证据；具名例外、负责人、到期日与残余风险；发布、观察、回滚与最终批准回执。返回环境、资源与事件标识、API 版本、模板上下文、源契约指纹、证据、未解决风险、回滚状态与最终决定，且不得暴露 bearer key、webhook 密钥、inquiry 会话令牌、原始身份文档或不必要的 PII。
错误处理示例：证据属于另一 SHA 时应作废并对候选发布重跑相关门禁；生产模板漂移时停止发布直至模板与预期验证策略一致；回滚丢失排队事件时保持发布阻断并重新设计兼容或重放边界。验证需对照一方证据、固定 API 版本、脱敏契约夹具、预期失败路径与文档化的回滚或人工处置路径；请求成功并不等于身份决策成功。