用途：为 TechSmith 产品（Snagit COM、Camtasia 录制器、部署、项目或导出失败）组装最小化的脱敏诊断包。当支持或工程团队需要证据时使用，技能只收集配置与失败元数据，不复制屏幕截图、视频、项目媒体、用户身份或许可证密钥。
主要能力：收集版本、可执行文件路径、COM 注册结果、脱敏命令、退出码和有界日志摘录；对项目失败记录路径和哈希而非默认复制 TSCPROJ、TREC、截图或媒体；生成带哈希的清单、脱敏扫描结果、文件数与字节数。
使用方式：先准备事件标识符、产品/版本、受影响工作站和失败时间窗，以及活动项目存储之外的获批本地输出目录、读取日志所需权限、接收方、保留期限和脱敏复核人。使用 Read、Glob、Grep 检查本地脚本与日志，WebFetch 仅用于当前 TechSmith 官方文档，Write/Edit 需确认目标文件与审批边界。流程为：创建受限权限且限最大体积的事件目录；记录操作系统、架构、会话类型、产品版本、可执行文件发现与安全 COM 创建结果；捕获失败操作、UTC 时间戳、退出码和允许列表日志行；补充本地存储状态、剩余空间、项目版本元数据与媒体存在计数；用模式和熵扫描脱敏密钥、令牌、邮箱、用户名与敏感路径；写入带哈希的清单并归档，设定删除责任人。
限制：不得加入截图、剪贴板数据、录音、项目归档、浏览器状态、注册表导出或无限制日志，除非有具体书面批准。密钥、激活请求/响应、账户令牌、邮箱和完整环境转储一律不得包含。桌面激活不等于 API 认证，需先区分个人登录与商业密钥或离线激活。包超出体积上限时用有界摘录和哈希替代；秘密扫描命中则隔离并脱敏或删除源文件；产品版本不可用时记录失败的发现命令而非猜测；无获批接收方时保持本地、不上传。输出包括包路径、清单哈希、文件数、字节大小、脱敏结果、省略的敏感类别、复核人、接收方和删除日期。