用途：该技能为已有的客户推荐计划定义运营护栏，防止终端客户钻空子，最终交付一份护栏规范，包含带阈值的规则、验证门槛、奖励保留政策、执行阶梯和监控信号。它只保护已有奖励结构，不重新设计。
主要能力：围绕六个控制项排序——资格事件、上限（预算上限、速度限制、冷却）、奖励保留窗口、资格规则、验证门槛、人工审核；映射滥用面；选择监控信号；设计执行阶梯（公开阶梯、拒绝原因字符串、申诉路径）；要求每条阈值标注来源，每条规则说明可能误伤的合法行为；用泄漏与摩擦公式在同一口径上评估，并用留出组校准。
使用方式：先进行访谈，逐个提问计划机制、双方奖励、用户身份模型、现有验证能力、可查询数据、已见滥用、在险奖励价值、退款窗口、摩擦容忍度、条款发布状态、上线日期、一次性修复还是可持续控制、工程与审核成本上限。随后确认范围边界，若奖励结构本身有问题则路由到 referral-incentive-design。再按效率、价值、工作量、合规成本对控制项排序，默认首轮采用上限、保留和已发布资格规则；当资格事件是免费注册或未付费行为时升级到事件重设计。之后选择监控信号、设计执行阶梯、核查每条规则可发布，并逐段输出规范供验证。
适用场景与限制：适用于消费者或 B2B 推荐计划；B2B 需额外处理域名重叠检查、发放前人工审核、默认公司账户积分。限制包括：不适用于奖励结构设计本身；不覆盖消费者推荐滥用的公认标准，仅借用四个模型（GIVT/SIVT 形态、OWASP OAT-019 账户创建、信任与安全执行阶梯原则、女巫攻击结论）；不可将厂商经验值当作行业常数；规则须先发布才可执行；法律问题应交律师；无数据校准时须在交付物中说明并安排上线后首次评审门。通过阈值要求严格组每千名暴露推荐人的 90 天群体价值不低于留出组、被推荐群体在留存/退款率/90天收入上优于自然流量、且泄漏节省超过摩擦成本，三者同时成立。