用途：设计 RBAC/ABAC 策略与权限边界。公开资料将其定位为面向访问控制设计的技能，产出设计或实施方案、必要产物（图表、配置、规格、检查清单）、验证步骤与验收标准，并提供发布与回滚指引。
主要能力：澄清范围、约束与成功指标；审查现有系统状态、依赖与集成点；选择匹配约束的模式、工具与架构选项；生成主要产物（文档、规格、配置、代码桩）；对照需求与已知风险进行验证。
使用方式：资料列出输入包括问题陈述与范围、当前架构或系统约束、非功能需求（性能、安全、合规）、目标技术栈与环境；前置条件包括可访问系统上下文（仓库、基础设施、环境）、已确认的需求与约束、安全/合规或治理所需审批。流程含决策逻辑，例如涉及合规或监管范围时增加必要控制与审计步骤，延迟预算严格时选择低延迟存储与缓存，否则倾向成本优化存储与分层；数据一致性关键时优先事务边界与强一致性，否则评估最终一致性或异步处理。工具依赖包括目标技术栈的 CLI 与 SDK、所需环境的凭证或访问令牌、产出文档时的绘图或规格工具；并提及使用 skills/STACK_PROFILES.md 中的 Profile A/B/C 并在输出中记录所选 profile。
适用场景：最小化场景可应用于小型服务或单一模块，生产场景可应用于多服务或多租户系统。
限制与错误处理：部分依赖失败时隔离爆炸半径并带退避重试；存在数据损坏或丢失风险时启用备份并验证恢复路径；系统访问受限时记录缺口并尽早申请访问；遗留依赖变更容忍度低时使用适配器与分阶段发布。验证包括需求覆盖检查、安全与合规审查、性能与可靠性审查、同行或利益相关方签署。回滚包括将配置或部署回退至最后已知良好状态、如适用回滚数据库迁移、回滚后验证服务健康、数据完整性与错误率。具体价格、平台支持与更多细节公开资料暂未提供。