用途：为 RemoFirst 客户运营生成基于证据的访问与数据处理审查，聚焦交互式账户安全、显式组分配、最少数据、受控导出、连接器凭据与升级流程。
主要能力：盘点身份、责任人、职责、组、团队范围、上次审查、双因素状态与终止/变更触发条件；识别无组分配的高风险默认 Superuser；要求客户操作员启用双因素并确认恢复码保管；区分汇报线与应用权限组；盘点报表、CSV、支持附件与对账产物；管理 Workday OAuth 等凭据；核对 DPA 与合法目的；记录例外。
使用方式：在已批准的脱敏清单与策略上使用 Read、Glob、Grep，用 Write/Edit 生成审查产物。输出身份/组矩阵、双因素状态、默认 Superuser 发现、数据流与导出清单、凭据控制、保留、DPA 状态、例外、责任人与整改日期，且不含敏感值。
适用场景：操作员入职、访问审计、敏感数据准备。
限制：组变更、Superuser 访问、双因素重置/禁用、凭据签发、报表下载、员工数据披露、DPA 接受与例外批准均需相应人工授权。未知组按未验证处理并升级；丢失第二因素走官方恢复路径；敏感文件位置不安全时限制访问并启动事件策略；法律依据或 DPA 不明确时暂停新流程。公开资料未提供通用 API key 说明。