用途：把 Persona 集成当作高敏感身份边界来加固，适用于安全审查。
主要能力覆盖四类控制：密钥与数据分级、环境隔离、Webhook 事件真实性验证、以及受治理的破坏性抹除（redaction）。证书体系分为环境 bearer API 密钥（REST）、端点 Webhook 密钥（事件接收）、浏览器侧仅持目标 inquiry 会话令牌，三者不可互换。
使用方式按步骤进行：1) 清点 bearer 密钥、Webhook 密钥、会话令牌、身份属性、证件、图像、日志与衍生决策及其归属与留存策略；2) 对沙箱与生产使用不同的密钥范围、端点、模板和访问策略，禁止生产数据进入开发者测试夹具；3) 最小化权限与暴露面，Persona 调用保持在服务端，脱敏请求头与正文，避免会话令牌出现在分析工具或 URL 中；4) 验签时解析 Persona-Signature，对 timestamp + '.' + rawBody 计算 SHA-256 HMAC，以常量时间比较全部 v1 候选值，并强制执行经评审的时间戳容差；5) 按事件 ID 去重、按 provider created-at 排序业务状态，因为投递可能重复或乱序；6) 抹除需先具备主体、资源、授权、影响预览、子资源预期与证据，且操作不可撤销、子资源抹除为异步。
工具纪律：改动前先用 Read 与 Grep 检查配置、文档、夹具、schema、测试与脱敏证据；Write/Edit 仅用于已批准的实现、配置、测试、runbook 或脱敏回执。未经明确操作者批准，不得创建、恢复、批准、拒绝、抹除、轮换、吊销或部署生产 Persona 资源。
输出应包含凭据与敏感数据清单、Webhook 真实性与重放控制设计、留存/抹除/轮换/事件响应/回滚控制，并返回环境、资源与事件标识、API 版本、模板上下文、来源契约指纹、证据、未决风险与最终决定，同时不得暴露 bearer 密钥、Webhook 密钥、会话令牌、原始身份证件或非必要 PII。
限制与注意：签名必须在接收到精确原始字节上验证，仅在 JSON 序列化后有效会被拒绝；遥测中出现密钥或令牌需吊销或轮换并按事件计划处置；抹除目标不明确时必须停止，先厘清 inquiry 与子资源影响；一次成功请求不代表身份决策正确，需对照第一方证据、固定 API 版本与预期失败路径核验。资料未提供具体价格、平台支持范围与命令示例。