用途：当需要对 Agent、RAG 或 LLM 方案的身份、工具/资源范围、审批与拒绝、升级以及副作用边界做有证据约束的分析、设计或验证准备时使用；也可用于审查方案、结果或证据集并给出可执行改进。即使上下文不完整，也可先给出带假设、缺口与人工决策边界的有界首轮分析。
主要能力：按领域风险、证据状态、优先级与边界组织输出，默认 Markdown，用户要求时可保持同样字段改为表格、CSV、JSON 或工单字段，机器消费前需确认 schema、枚举、必填字段与证据来源。构建“主体/委托链 | 工具 | 资源/租户 | 动作 | 参数边界 | 授权来源/版本/有效期 | 允许/拒绝/重新审批”的分析结构，工具名本身不定义授权。执行前核验实际身份、撤销、资源与参数；委托不得扩大授权，过期或撤销的授权无效；资源、金额、接收方或动作变化时按策略重新审批，并记录实际人工或策略授权来源。
使用方式：先阅读并遵循 prompts/agent-permission-testing.md（完整执行规范），提取范围、环境、版本、时间窗口、约束、成功标准与可用证据；区分已确认事实、有证据推断、候选建议与人工决策，再按风险与证据强度排序；高风险项转为前置条件、步骤、预期行为或判定标准、所需证据与验证方法。校准领域结果时可读 references/domain-decision-example.md，评估时读 evals/eval.yaml 及 evals/cases/ 下匹配用例；references/、examples/、scripts/ 或 output-formats.md 仅在存在且任务需要时加载。
限制：不得编造系统行为、字段、模型输出、数据、阈值、根因、执行记录或通过结论；静态设计、计划、文件存在或空跑不能作为真实执行证据；证据不足时使用待确认、受阻、未评估或 NOT_SCORED 并给出最小验证方法。涉及用户数据、生产或安全时采用最小权限、脱敏、模拟、空跑或隔离。本技能不替代业务负责人或人工的风险接受、例外审批与安全决策，并需说明残余风险、停止/升级条件与后续动作。其他信息暂未提供。