用途：根据日志重建事件经过，识别异常，并形成可检验的因果假设；也用于复查既有方案、结果或证据集，产出可执行改进。
主要能力：按时间线、错误聚类、上下文关联、频率变化、敏感数据、日志缺口、跨服务一致性、变更关联等维度覆盖；区分已确认事实、工作假设与待解问题；按风险与证据强度排序；给出优先级、证据依据、负责人或下一步动作；定义可验证的判定标准而非泛泛建议。
使用方式：始终读取并遵循 prompts/log-analysis.md，包括输入契约、执行规则、最低覆盖范围与输出顺序；只补充会改变决策的上下文，如范围、环境、版本、约束、证据与成功标准；先审计输入。默认输出 Markdown；用户要求表格、CSV、JSON 或工单字段时，保留风险、证据、优先级与边界信息；面向机器消费时先确认 schema、枚举与必填字段。评估或回归时读 evals/eval.yaml 及 evals/cases/ 相关用例；仅在 references/、examples/、scripts/、output-formats.md 存在且任务需要时加载。
适用场景：上下文不完整但仍值得做有界首轮分析时。
限制：不得把单条日志当作根因；需脱敏；须说明时区、采样与日志缺失带来的局限；不得编造系统行为、字段、数据、指标或根因；重要结论须关联证据，无支撑结论标为假设并给出验证方法；不得执行未授权的生产写入或破坏性操作。信息缺失时给出有界首轮结果并说明哪些结论仍无支撑。