用途：为 RemoFirst 支持升级整理最小化、隐私安全的支持包，描述可观察行为与已批准的记录键，不逆向私有 API，也不抓取浏览器会话。
主要能力：生成带时间线的脱敏事件说明、预期与观察行为对比、复现边界、证据清单（文件名、来源、采集时间、负责人、脱敏审核人、敏感级别、保留期限）、脱敏结果与请求的支持动作。
使用方式：先确认事件负责人、受影响流程、首次/末次观察时间与严重级别，并准备脱敏标准与获批支持渠道；为支持包分配 ID，用中性语言区分事实与假设，时间戳标注时区；仅保留定位案例所需的脱敏后可见标识，员工、银行、支付与认证值用占位符；复现步骤须在任何不可逆审批、支付、连接器重置、离职或个人数据暴露前停止；扫描并移除密码、验证码、Cookie、令牌、银行信息、身份文件、健康数据及无关员工信息；由人工审核后通过获批渠道发送。
工具纪律：可用 Read、Glob、Grep 清点与扫描已批准的本地证据，用 Write 或 Edit 编写脱敏清单与草稿；不得采集新的实时数据、发送消息、上传附件、重置连接器或修改记录。
限制与审批边界：包含个人/支付证据、上传支持包、指名员工、发起追踪或在生产环境复现前均需审批；绝不包含认证器、恢复、会话或银行密钥材料。证据无法安全脱敏时应省略并说明支持方可请求的内容；涉及多名员工时拆分或去标识聚合；时区或顺序未知时标记 UNKNOWN，不得编造时间线。输出包含支持包 ID、严重级别、脱敏时间线、预期/观察行为、复现边界、证据清单、脱敏结果、请求动作、负责人、下次更新时间、保留期限与发送审批状态。官方文档来源见 references/official-docs.md。