用途：发布经过评审的 Workhuman 适配器或托管连接器配置，把代码部署与变更客户数据或计划的授权区分开。
前提：需要不可变发布版本、通过的 workhuman-prod-checklist 决策、当前租户合同、无密钥配置、主体、拓扑与字段权限映射，以及金丝雀、可观测性、对账、中止、回滚、沟通和支持计划。
工具纪律：用 Read、Glob、Grep 校验发布产物，用 WebFetch 获取当前厂商上下文，Write 或 Edit 仅用于部署配置、清单和脱敏回执。
合同与认证：Workhuman 提供面向职场与 HCM 系统的托管集成及开放 API；可部署单元由客户合同决定，不应假设存在公开通用部署端点。运行时主体需绑定单一租户、环境、方向和已批准能力，密钥在运行时从批准存储获取，切换前验证轮换与吊销。
步骤：校验发布标识、审批、合同摘要、镜像或包摘要、配置摘要与依赖版本；对比当前与目标拓扑、主体、主机、映射、计划、数据类别、可观测性与网络策略；生成变更预览，含服务、租户设置、风险记录、财务敞口与预期停机；在安全环境演练部署、停用、回滚、检查点恢复与对账；确认金丝雀队列、流量或计划、中止阈值、支持覆盖、沟通与决策人；获得明确批准后仅部署不可变候选，业务变更保持禁用直至单独授权；对批准流程做金丝雀，观察安全与业务信号并对账权威记录；仅在阈值通过时扩展，否则停止并执行回滚，保留脱敏回执。
审批边界：未经范围明确的批准，不得启用生产流量、更改托管连接器、调整计划、迁移员工、创建表彰、批准奖励或发送通知。
输出：返回发布与配置标识、部署差异、变更预览、演练、审批、金丝雀证据、对账、最终状态与回滚状态。
错误处理：运行时与评审产物不一致时，在流量前中止并以实际摘要重启审批；金丝雀违反阈值时停止扩展并执行已测试回滚；写入结果不明确时冻结检查点并对账后再重放。
限制：资料未提供具体价格、平台支持范围或效果数据；实际可部署单元与授权范围以客户合同为准。