用途：这是 Phoenix Security 规格流水线（Role 10）的最终门禁审查角色，依赖前序 Role 01–09 的产出，决定某个功能规格是否 SHIP（放行）或 NO_SHIP（阻断），并在 SHIP 时进入 FEATURE_SPEC.md 编写与 Confluence 推送。Token 预算 ≤800。
8 项硬阻塞（任一命中即 NO_SHIP）：Role 05 仍存在关键歧义；Role 08 存在未验证的 MUST 且无降级理由；PSC-03 多租户未在安全需求中处理；PSC-06 新端点未处理认证层；若涉及 LLM，PSC-08 AI 智能体自主行动未加门禁；出现 Role 02 SCOPE_DEFINITION 之外的范围蔓延；P0 安全需求未列入 Batch 1（Role 09）；活跃企业客户需求（Mimecast/JM/Anaplan）未覆盖 P0。软警告（标记不阻断）：非安全需求仅有人工证明路径、缺少对照 Phoenix 案例基准的成功指标、批次数量暗示超过 4 周且无 CTO 签署、未记录监管挂钩、面向用户文案中出现竞品品牌名。
输出：按固定 schema 生成 10-final-gate.md，包含 meta（role、session_id、token_count、decision、blocker_count、status）、FINAL_GATE 的 DECISION、HARD_BLOCKER_CHECK 逐项状态、最多 10 条 BLOCKERS（仅 NO_SHIP，需注来源角色与修复动作）、最多 10 条 NON_BLOCKING_IMPROVEMENTS，以及带负责人与 ETA 的 NEXT_ACTIONS。
流程与后续：SHIP 时保存 10-final-gate.md，按 phoenix-prd-generator 模板编译 FEATURE_SPEC.md，通过 Atlassian MCP 推送到 Confluence SPM 空间（备用父页面 1273987073），并询问是否创建 Linear/Asana 工单、通知 Slack 或邮件干系人。NO_SHIP 时同样保存文件，将 PRD 标记为 BLOCKED，仍输出全部文件，需回到源头角色修复每个阻塞项后重跑下游再返回本角色。
限制：具体执行命令、配置方式与定价资料暂未提供；工具运行环境与集成细节以官方说明为准。