用途：收集最小且经过脱敏的 QuickNode 事件证据包，用于区分传输层、QuickNode 基础设施、端点策略、链和客户端故障。核心原则是不归档完整端点 URL、API Key、端点令牌、私钥或已签名原始交易。
主要能力：按步骤冻结范围（起止 UTC 时间、受影响部署、客户端版本、端点 ID、网络、请求类别）；用 Read 与 Grep 收集本地脱敏配置、应用错误链、重试次数、超时、请求 ID 和依赖版本；用 Bash(qn:*) 获取只读的端点状态、指标和允许的错误日志；分层记录 DNS/TLS 结果、HTTP 状态、JSON-RPC id、错误码与消息、链错误、延迟和响应大小；做最小复现；最后用 Grep 检查 quiknode.pro、令牌类路径、x-token、x-api-key、私钥标记、授权头和原始签名交易，发现即停止交付。
使用方式：需准备端点 ID、链、网络、方法、限定 UTC 窗口、事件负责人、获批证据目的地，以及地址、calldata 和业务载荷的脱敏规则。详细 Admin API 日志受套餐限制，不可用时记录“not available”，不要扩大访问权限。
适用场景：QuickNode 端点故障排查、传输与协议层问题定位、只读方法的最小复现。
限制：该技能不写归档、不上传文件、不修改端点、不调用交易方法；复现须使用文档化的只读方法，禁止交易提交、合约写入或不受控范围的历史扫描。若发现令牌，应停止、必要时吊销、脱敏并重新扫描；证据过宽时收窄时间、方法、端点和部署。