用途 将 Salesforce 发布候选转成证据支撑的 go/no-go 决策，适用于集成或元数据变更上生产前的门禁评审。
主要能力 冻结候选 SHA、元数据清单、适配器构件、依赖锁、API 合同与生成产物；对比生产与验证组织的版本、功能、包、架构、权限、共享、自动化、限额和数据假设；审查安全、隐私、职责分离、破坏性变更、回填、事件与支持影响；运行静态检查、单元测试、Apex/Flow 测试、部署验证、合同测试与合成集成检查；批准带明确用户、对象、记录、时间盒、停止信号与回滚负责人的小规模金丝雀；仅在窗口内执行，保留部署与请求 ID，监控平台、应用、限额、事件与业务信号；对账元数据与数据不变量，决定推进或回滚，沟通结果并留存证据包。
输出与使用方式 返回签署的就绪矩阵、一致性差距、门禁结果、金丝雀范围、停止信号、部署回执、对账、回滚状态与后续负责人。使用 Read、Glob、Grep 检查已批准仓库与证据文件，用 WebFetch 复核当前官方 Salesforce 文档，仅对无密钥的计划、夹具、配置和脱敏回执使用 Write 或 Edit。
限制与边界 不得在未经发布、Salesforce 管理员、安全、数据与业务负责人授权的情况下批准、部署、激活、变更、回填或禁用控制。缺少不可变候选、变更记录、生产组织、维护窗口与业务负责人时暂未提供处理方案。生产一致性差距未解决时判 no-go；金丝雀触发停止信号时暂停或回滚；回滚无法恢复不变量时使用补偿措施并升级。生产凭据须受保护、短时效、可审计，且不可用于 fork 来源代码。官方页面未提供具体命令与安装步骤。