用途：消费 workflow-scan 生成的 WORKFLOW_QUESTIONS.md 报告，核对每条发现（报告只是假设，不是事实），再对工作流源文件做安全修复。判定目标是 /tmp/trellis-{VERSION}-2 中嵌入的工作流结果，源仓库是修复位置而非问题是否存在的首要证据。
主要能力：以 temp 项目为先核验；要求同版本报告（报告、temp 安装记录与当前源 WORKFLOW_VERSION 一致）；必须专用 trellis 修复任务中运行；修复后需进行有界闭包验证，未解决的新范围内发现存在时不得收尾或提升工作流版本；对已确认发现做同模式变体排查与契约面同步；跨任务血统升级，同一血统第三个普通修复需停止并升级为审计；支持显式 --auto 在验证通过后继续到任务收尾。
使用方式：在 temp 项目报告就绪后触发，例如“repair workflow issues”“run workflow-repair”，需要自动延续时显式加 --auto。只在当前 CLI 主会话直接执行，不使用 agent。修复仅限 docs/workflows/新项目开发工作流/、当前修复任务目录和 tmp/workflow-issues/。报告格式必须匹配 skills/workflow-scan/references/scan-output-template.md，协议版本不符需停止。
限制：默认仅 confirmed-defect 进入常规修复；design-debt 默认 manual-decision 或 ignored，evidence-gap 默认 blocked 或 manual-decision。缺省视为忽略的情形包括 .backup-original/ 恢复面、已明确禁用的保留载体、.codex/skills/ 为空、大写 SKILL.md、已禁用命令的主动缺失、模板与运行时文件分离等。缺陷范围限于 Claude Code / OpenCode / Codex 受管面。--auto 不得绕过方案展示、授权、验证与提交安全门。具体命令、安装步骤与价格等信息暂未提供。