用途：这是 Phoenix Security 规范管线的第 02 环（Scope Cutter），依赖 Role 01 的 CLEAN_CONTEXT，输出 02-scope-definition.md，供 Role 03 Constraint Distiller 使用；Token 预算不超过 800。
主要能力：将输入转换为显式的范围定义，包括 GOALS（最多 6 条，每条标注对应 Phoenix 产品支柱）、NON_GOALS（最多 6 条）、IN_SCOPE / OUT_OF_SCOPE（各最多 10 条）、ASSUMPTIONS（最多 6 条，需映射到 FACT / DECISION ID）、SUCCESS_METRICS（最多 5 条，尽量量化）、SCOPE_OPEN_QUESTIONS（最多 7 条，仅阻塞项）以及 ENTERPRISE_FLAGS（仅在影响活跃企业账户时）。每个目标须映射到至少一个 Phoenix 产品支柱：ASPM、CTEM、Container Lineage、Reachability、Supply Chain / SCA、DevSecOps、LLM Security、Board-Level Reporting。
用法与规则：不得虚构功能、集成、策略或架构；每个 NON_GOAL 必须显式写出；涉及活跃企业账户（Mimecast、JM、Anaplan）默认标 P0；涉及与 Prisma / Wiz / Snyk 竞争定位的须转 @Francesco Cipollone；若无法从输入中写出 GOALS，则只输出 SCOPE_OPEN_QUESTIONS。团队约束为 12 人，任何超出 2 个 sprint 容量且无 P0 理由的范围需标记给 @Alfonso Eusebio。
输出与衔接：按固定 schema 输出 meta（角色、时间戳、session_id、token 数、状态、校验、下一角色）及范围各节，保存到 outputs/{session-id}/02-scope-definition.md，并传递给 phoenix-constraint-distiller（Role 03）。
限制：具体价格、平台细节、安装方式暂未提供；成功指标基准仅为资料中列出的示例（ClearBank 98%、Bazaarvoice 94% 漏洞减少，IAS 78% 误报减少，ClearBank $15M、Bazaarvoice $6.3M、IAS $1.7M+ 成本节省，Bazaarvoice 32K 通过 Backstage 自动映射）。