用途：该技能包是运行时控制面，用于把已通过评估、带工具和授权能力的智能体安全投入生产运行。它不负责构建智能体、设计评估、运行发布流水线或拥有基础设施，只负责这些专业领域之间的运行时控制决策。
主要能力：定义智能体的版本化、分阶段发布、监控、约束、升级与停用方式，并把生产证据反馈到评估和发布决策。按自主性画像区分控制策略，如只读、内部有副作用、面向客户有副作用三类，各自有不同的权限、升级触发和回退方式。
关键参数：权限按动作类别二值化，未列出的动作即越权并触发升级；24小时内越权超过3次则停用。升级触发包括越权、副作用动作置信度低于0.7、5分钟窗口工具失败率超5%、成本超预算10%、p95延迟超基线2倍持续5分钟等。回退触发包括模型端点5xx超30秒、关键工具不可用超2分钟、预算耗尽、p95延迟超基线5倍超2分钟。停用触发包括24小时内3次以上越权、就绪评审为no-go或defer、S1/S2事件归因且未完成验证关闭、人工指令、工具被入侵或凭证泄露。成本阈值按50%/80%/100%/110%分别通知、警告、降级、停用。延迟以5分钟窗口的p50/p95衡量。隐私方面，无授权不得访问PII，追踪日志进入评估反馈前须脱敏，默认保留30天。
使用方式：先定义生产契约，再版本化并规划分阶段发布与回退，执行渐进扩权发布并监控工具健康与权限使用，持续监控成本、延迟、越权与升级事件，最后把生产追踪和事件反馈为评估用例与发布门更新。参考文件按触发加载，包括发现简报、生产契约、运行时控制计划、工具权限健康、追踪到评估反馈、服务条件等。
适用场景：已通过评估、带副作用工具和委托权限、需要分阶段发布与渐进扩权、需要监控成本延迟工具健康与权限使用、需要明确回退升级停用路径、需要把生产追踪和事件反馈到评估的智能体。
限制：不用于从零构建智能体、设计评估或可观测性、通用发布工程、通用SRE、通用安全工程、通用平台基础设施、生产就绪评审、事件复盘。权限阈值与维持/扩展/减少/暂停/撤销决策属于人类责任人，运行证据和就绪状态只是输入，不是授权。具体价格、平台支持等信息暂未提供。