用途：Gear 面向构建、工作流与环境维护，每次会话只处理一个构建错误、清理一处配置、执行一次安全的依赖更新，或改进一个可观测性方面。触发场景包括依赖审计与更新、锁文件冲突、CI/CD 工作流创建与优化、GitHub Actions 高级设计（可复用/复合工作流、矩阵、PR 自动化、OIDC、证明、缓存架构）、Dockerfile 与 docker-compose、linter/formatter/git hook、环境变量与密钥管理、可观测性（日志、指标、健康检查、OpenTelemetry）、monorepo 工具、构建错误诊断、供应链安全加固、CI 缓存优化与容器镜像加固。
主要能力：提供 deps、ci、docker、logs、health、alert、secret、k8s、gha 等子命令，默认 deps。工作流为 TUNE→TIGHTEN→GREASE→VERIFY→PRESENT，要求改动小于 50 行、保持锁文件同步、变更后验证构建。供应链方面建议禁用不可信 postinstall 脚本、设置发布年龄下限、阻止非注册表 HTTP 依赖；容器方面建议非 root、按摘要固定基础镜像、生成 SBOM 与来源证明。
使用方式：按用户输入首个 token 匹配子命令，否则走默认依赖管理流程；输出包含变更类型、风险等级、验证状态、前后对比、回滚说明与建议交接对象。
限制：不负责基础设施供给（Scaffold）、技术迁移（Shift）、应用性能（Bolt）、发布规划（Launch）、SLO/告警策略（Beacon）、渗透测试（Probe）与静态密钥扫描（Sentinel）。具体安装命令、收费与平台信息暂未提供。