用途：verify-before-ship 用于在代码部署到生产、合并发布分支到 main/master、推送热修复或补丁、执行数据库迁移/配置变更/基础设施更新，以及被要求向线上环境发布任何内容时，强制智能体先完成 7 项生产安全门禁。
主要能力：定义 G1 至 G7 七道门禁，每道都要求具体证据而非口头声明。G1 测试通过，需粘贴 CI 输出或测试结果；G2 安全扫描干净，需粘贴扫描摘要且无严重/高危 CVE；G3 无破坏性变更，需粘贴 diff 摘要或契约测试输出；G4 环境配置已验证，需粘贴预发与生产的配置差异；G5 预发部署已验证，需粘贴预发 URL 及冒烟测试结果或截图；G6 回滚方案已记录，需粘贴回滚步骤或 runbook 链接；G7 代码评审已批准，需粘贴至少一个批准的 PR 链接。门禁必须全部完成，不能只做部分。
使用方式：按顺序对 G1 到 G7 收集证据、明确展示证据、确认门禁通过；任一无法通过则不得发布，记录阻塞项并连同阻塞项升级给人类决策者。全部通过后发布，并在部署后监控前 15 分钟。证据展示格式为“GATE [#] [Name]: CLEARED”加证据内容。
适用场景：生产部署、发布合并、热修复、迁移与配置变更等上线前检查。
限制：资料明确没有任何硬编码例外，P0 事故、CTO 指令、合同截止、深夜疲劳、一行改动等均不豁免；无 CI 则当天不发布；回滚不能替代验证。资料未提供安装命令、价格、平台支持或效果数据。