用途：veris-reference 不是可直接执行的命令，而是 veris 插件命令按需读取的知识文档集，为 setup、build、fix 等步骤在需要时提供对应主题的说明。
主要能力：按主题分文件。twin.md 用于设计依赖厂商声明或需查看厂商行为（manual、schema、operations、data、trace）；state.md 涉及填充行与文件、沙箱内隔离、重置、快照与基线；run.md 说明用 veris run 验证变更，包括两个层级、镜像、运行交给工作负载的内容、影响判定结论的标志、退出码以及绿色结果代表什么；direct.md 指应用从环境读取所有厂商 base URL 且无需代理；session.md 用于现有插件管理沙箱下的身份验证、复用拦截、凭据归属与同步；opencode.md 用于 OpenCode 会话的 provider 工具、凭据、信任、访问控制与生命周期差异；hosted.md 用于远程测试或需重定向而 Docker 不可用时；daytona.md 与 e2b.md 分别对应托管层选择 Daytona 或 E2B 时的 SDK、镜像、上传、信任、出网、回调与删除；faults.md 处理故障行、凭据与时钟；webhooks.md 处理回调；troubleshooting.md 解释 receipt、退出码、trace 层级、证书错误、厂商形态错误、/veris/* 的 401/404 及沙箱内 agent 的 doctor 输出含义；evidence.md 用于基于现有证据与限制写出简洁结论；proof.md 用于解读测试证据、调查重试/身份行为或可选审计助手。
使用方式：在已验证的插件会话中，session.md 取代 CLI 操作与生命周期；否则 twin 操作使用 veris，用 veris <command> --help 查看其标志。托管运行器命令见各 provider recipe。每个 twin 操作都有动词，包括文件上传（sandbox files import）、单 twin 重置（sandbox reset <twin>）与操作列表（sandbox services operations）；不要对 twin 的控制 URL 发起 curl。CLI 自行发送 Veris API key，因此该 key 不会被导出或打印。控制 URL 不是应用调用的地址，厂商主机名的 /veris/* 是厂商自身的 404。scripts/ 中有可选的 record.sh 与 ledger.sh 审计助手，setup 第 9 步说明调查需要它们时的暂存方式。普通开发不需要任务账本或单独的证明阶段。
限制：本文档为参考性质，具体标志与操作细节需查阅对应文件或 --help；资料未提供安装命令、收费、平台与效果等信息。