用途：验证新激活的 RemoFirst 客户操作员能否进入正确的公司租户，并确认其岗位所需的最低导航可达性。这是仅元数据的入职导向检查，不列出员工、不下载报表、不审批薪资、不调用未公开 API，产出为脱敏就绪回执与访问缺口清单。
前提：已完成 remofirst-install-auth 访问审查；明确目标公司、团队、角色与首个工作流；准备不含个人与薪资数据的安全证据存放位置。
主要能力：编写预检卡（操作员、公司、预期访问组、预期团队、目标工作流、审批人、证据保留期）；确认显示的公司与非敏感资料元数据；仅检查岗位所需导航标签（如 People、Payroll、Invoices、Timesheets、Company settings）；确认可访问帮助中心或平台内支持入口；输出 PASS、LIMITED 或 BLOCKED 回执，含缺失导航与最小整改责任人。
使用方式：由操作员使用本人凭据与 2FA 登录，不收集密码、验证码、恢复码或会话 cookie；若租户异常或存在多公司歧义则停止。工具纪律上，用 Read、Glob、Grep 读取本地策略与模板，仅用 Write 或 Edit 写入经批准的脱敏回执；该技能不驱动浏览器、不执行登录、不检查员工数据、不修改 RemoFirst 配置。打开 People、Payroll、Invoices、文档、报表或任何个人记录前需审批；可见性检查不授权导出、审批、邀请、付款变更或连接器激活。
适用场景：新客户操作员首次会话就绪验证、访问组可见性核对、支持路径确认。
限制与错误处理：菜单项缺失是访问信号而非功能消失；租户错误应登出并上报，不要自行浏览寻找目标公司；菜单缺失先比对访问矩阵再申请更大权限；登录循环或 2FA 被拒按访问恢复手册与支持路径处理；出现个人数据应停止采集并从脱敏回执中移除。验证要求：未读取任何员工行、薪资金额、发票、报表、凭据或 cookie；租户与最低导航匹配预检卡；回执含状态、证据边界、责任人与下一步。官方文档见 references/official-docs.md。