用途：在 RemoFirst 薪资审批与发票付款前建立双人控制闸门，跟踪月初修订、服务商复核、客户最终审批、发票生成与及时付款。日期可能因日历或员工排班而异，需确认实际周期，不能把示例当作通用保证。
主要能力：冻结实际薪资日历（周期、截止、审批窗口、发票到期、资金提前期、发薪日、节假日、时区）；对比上期人员变动（入职、离职、国家/团队、发薪频率、状态）；核对基本薪酬、工时、休假、费用、奖金、佣金、扣款、福利、币种与原因备注；分离数据准备人、薪资审批人与付款审批人；记录职责分离例外及补偿性复核；审批前保存脱敏计数/总额与证据哈希；审批后核对生成的发票、币种、总额、付款方式、到期日与会计可见性，及时升级差异。
使用方式：对已批准的脱敏控制工件使用 Read、Glob、Grep；仅用 Write/Edit 编写清单与对账摘要。不得批准薪资、更改付款、下载员工报告或为发票注资。最终薪资审批、请求更改、额外付款、银行设置、发票付款、自动付款更改或依赖默认审批，均需明确的人工授权；此流程中不得将沉默视为安全批准。
输出：日历、人员与财务对账、例外清单、准备人/审批人、证据哈希、薪资决策状态、生成发票对账、付款就绪状态、阻塞项与升级负责人。
限制：薪资未就绪时等待服务商通知，不得强制变更状态；金额缺失或错误时附来源依据请求更改；错过截止时提示下一周期风险并通知负责人；发票不匹配或付款方式未验证时阻止注资并升级。示例中“因截止临近而批准”在总额未解决时仍为 BLOCKED；干净周期仅记录计数/总额与审批人，不含员工级明细；迟交的计时工时表标记为待确认排班，不静默添加。验证要求日历与总额绑定实际周期与来源证据，识别准备人、薪资审批人与付款审批人，不隐藏未解决差异、敏感导出或未授权操作。官方文档见 references/official-docs.md。