用途：在正式改动 Workhuman 租户前，先做一次安全的只读能力冒烟测试，证明身份、授权与一项只读能力可用，避免误提交表彰、奖励或集成变更。
主要能力：冻结测试目标、租户、主体类别、预期权限与零写入边界；获取当前授权契约并记录日期、负责人、环境与确切的只读操作；用允许列表校验主机与路径；使用合成标识或已批准的测试身份，只请求最小响应字段；执行一次文档化的只读探测，记录状态、延迟、schema 指纹与脱敏关联标识；将响应与文档契约比对，区分空成功与授权或资格失败；起草但不执行表彰或集成变更预览，含审批人、幂等与回滚。
使用方式：前置条件为已通过 workhuman-install-auth 获得批准访问路径、当前租户文档、合成或明确批准的测试身份及指定项目负责人。工具纪律：用 Read、Glob、Grep 检查配置，用 WebFetch 核对当前一方与租户契约，Write 或 Edit 仅用于夹具与脱敏回执。认证只使用所选租户能力文档化的主体与授权方式，不得用 SSO cookie 或猜测的 bearer token 交换。
输出：契约引用、身份与权限结果、脱敏探测回执、schema 观察、变更预览，以及明确的 READY 或 BLOCKED 决定。示例回执：tenant=customer-test; capability=recognition-read; principal=service; result=200-empty-valid; mutation=preview-only; decision=READY。
限制：公开资料未确立基线包的 /api/v1/* 路由、载荷字段、奖励级别、可见性取值或状态序列；冒烟测试期间不得提交表彰、批准奖励、更改员工数据、兑换积分或启用集成。主机、路由或认证与文档不符时应停止；只读返回无记录时先确认空成功是否有效；测试身份不合格时保留证据并向项目负责人申请已批准夹具。仅在负责人批准确切变更预览后，才进入相应工作流。