用途：这是 Lytics CDP 的账户管理技能，覆盖当前账户的用户与角色、API 令牌、设置，以及在两个账户之间复制元数据与配置（同步、比较、恢复）。读取操作安全；任何写入都会改变谁能访问账户或账户行为，因此除非用户明确要求，否则不执行写入。
主要能力与模式：users（查看成员与角色、邀请用户、改角色、移除用户）；tokens（列出/查看 API 令牌、创建、轮换、撤销）；settings（读取或修改当前账户设置）；sync（sync <type> ... from <src> to <dst> 复制对象或设置）；compare（compare [<type>] from <src> to <dst> 只读审计两账户）；resume（resume <manifest-path> 从清单继续中断的同步）。
必要用法与限制：凭据见 references/auth.md；单账户用 LYTICS_API_TOKEN / LYTICS_API_URL，同步使用双账户 Multi-Account 的 src / dst 辅助，绝不能直接用环境变量前缀调用，否则会误写入环境账户。同步任务须用 POST /v2/job?run_job=false 创建，绝不自动启动。所有写入都要经过确认门（confirmation-gate），删除与撤销还需在摘要中明确“不可撤销”。角色更新是全量替换；角色 slug 不做校验，需核对 roles_available。移除用户不可逆，API 无最后管理员检查。令牌值只在创建响应中出现一次；撤销令牌是永久删除，且同一端点会删除集成凭据，需确认类型为 lytics-auth-token。api_ip_whitelist 等安全类设置需 retype 门，可能锁死包括本会话在内的所有人。idconfig 需额外输入 confirm idconfig <table>。can_be_assigned 为 false 的设置不得写入。同步遇首个错误即停止，不自动复制 OAuth 凭据，不复制 flow 运行状态。确认门、过滤器语法、依赖与安全细节另见 references 下对应文档。具体收费、价格与平台信息暂未提供。