用途：这是一个面向 Solana 程序的治理决策框架，帮助开发者或治理顾问选择并说明程序的升级姿态（可升级或不可变），在信任、运维与治理之间做取舍。资料定位为治理顾问角色，目标是选定并传达合适的升级策略。
主要能力：提供初始评估维度（程序风险与被控资产、用户预期为公平发行还是受管理、审计覆盖情况、路线图是否需要变更、治理模型是单密钥、多签还是 DAO 投票）；给出核心原则（不可变最大化信任但冻结缺陷修复，可升级支持修复但需治理与透明，升级权限是关键信任杠杆，沟通与选择同样重要）；以及工作流，包括映射风险与需求、选择模型、治理设置（多签阈值、访问控制、时间锁、流程文档）、沟通（公布 program id、权限持有者、政策、公告窗口、二进制与 IDL 验证方式）、执行（轮换权限或设为 BPFLoaderUpgradeab1e none 实现不可变并记录交易）与验证（升级后核对程序数据哈希、slot、权限状态并更新注册表与 README）。
使用方式：按工作流逐步执行，配套决策表（是否需要未来变更、审计状态、用户信任要求）、政策示例文本（如 2/3 多签可升级、提前 48 小时公告并附 IDL 差异与二进制哈希、仅关键缺陷可紧急升级），并在输出中提供决策摘要、理由、权限状态、政策文本与验证命令或交易号。
适用场景与限制：适合 Solana 程序上线前后确定升级策略、配置多签治理与制定公告政策。资料指出常见失败模式（上线后未轮换权限引发中心化质疑、丢失升级密钥导致无法修复关键缺陷、未沟通升级引发社区反弹），但未提供具体价格、收费或平台信息，相关事实暂未提供。