用途
该技能用于设计受治理的 Workhuman 参考架构，明确权限、信任、数据、财务与恢复边界，确保 Workhuman 与 HCM 及客户系统形成互补关系，而不是在未声明的情况下替代它们。
主要能力
- 盘点参与者、产品、HCM、身份、薪酬、协作界面、分析、支持与客户自有服务。
- 为员工身份、组织、资格、项目政策、认可、奖励、支出、兑换、薪酬与分析衍生数据分配权限。
- 绘制信任区域、数据类别、方向、协议、主体、密钥存储、出口、保留、驻留与审计边界。
- 将客户 API 访问置于一个契约驱动的适配器之后，包含验证、幂等性、背压、脱敏与安全关联。
- 单独定义托管连接器边界，避免在客户代码中重复厂商自有行为。
- 指定事件、轮询、报告或对账模式，以及检查点、重复、排序、部分失败与恢复策略。
- 为员工、项目、认可、奖励、财务、身份与连接器变更添加审批门。
- 测试 HCM、Workhuman、身份、连接器、队列、分析与密钥提供者依赖丢失的情况，并记录降级模式。
使用方式
使用 Read、Glob 和 Grep 检查系统拓扑与契约，使用 WebFetch 获取当前第一方上下文，使用 Write 或 Edit 产出图表、决策记录、映射与脱敏证据。
适用场景
适用于需要梳理 Workhuman 与 HCM、客户系统之间集成边界、权限归属、数据流、信任区域、故障恢复与对账设计的架构工作。
限制
- 未经架构、安全、隐私、HCM、薪酬与项目审批，不得指定新的记录系统、复制敏感数据、添加信任路径或更改财务与劳动力流程。
- 当两个系统声称同一字段权限时，需先解决归属问题再继续集成设计。
- 当契约无法支持所需流程时，记录缺口并选择受支持的连接器、报告或手动控制。
- 当恢复依赖未经验证的写入时，需围绕检查点与权威对账重新设计。
- 确切的客户边界、路由、字段、计划与能力仍取决于具体合同。
输出
返回权限矩阵、上下文与信任图、数据清单、适配器与连接器边界、故障模型、对账设计、决策、风险与审查触发条件。
示例
脱敏完成回执可能如下：
worker-authority=workday; recognition-authority=workhuman; payroll=workday; workplace=managed-teams; adapter=contract-pinned; reconciliation=scheduled
后续步骤
当产品、合同、区域、记录系统、身份或财务责任发生变化时，审查该架构。