以下摘录自发布者现有说明，不代表平台已完成运行验证。完整交付范围、限制与验收要求请继续阅读原文。
四个独立技能目录，每个包含元数据、技能说明、标准库执行器、文档和脱敏样例。 四步可重复运行：上下文绑定、状态键审计、并发泄漏审计、人工发布门禁；每个技能也能单独使用。 缺少租户/用户/工作区绑定、使用未授权外部 ID、状态键分区不足、哨兵跨租户出现或证据不完整时，输出明确的 REVIEW、LEAK_RISK、LEAK_SUSPECT 或 HOLD 分支。 正常样例保留 human_decision=PENDING、release_allowed=false 和 external_action_executed=false；不替代身份认证、授权、数据库 RLS、加密、渗透测试或第三方审计。
已脱敏的认证上下文、租户/用户/工作区边界和外部 session、conversation 或 checkpoint ID 脱敏的状态键样本、期望分区规则、并发轨迹和租户哨兵事实 发布负责人、隔离策略引用和上线验收要求
使用 Python 3.10 或更高版本，将上下文、状态键和轨迹写成 UTF-8 JSON；不要放入密码、Cookie、Token、原始客户内容或真实机密事实。 依次运行上下文整理、状态键审计、并发审计和隔离发布门禁，也可以单独运行任一步。 在隔离测试环境查看结果，由有权限的负责人决定是否把复核结果带入现有发布流程；套餐本身不会访问线上系统或批准上线。
脚本只处理买家有权使用且已经脱敏的本地 JSON，不连接模型、SessionStore、Redis、数据库、OAuth、权限平台或远程 API，不读取凭据，不发送请求，也不改变外部状态。哈希和本地匹配不能证明身份真实、权限有效或线上系统绝对隔离；并发样例不能替代真实压力测试。适用范围是离线设计核验和发布前证据整理，不承诺零泄漏、绝对安全、固定性能或固定节省比例。
以下为套餐组成，实际执行顺序请按上方工作流说明。安装所需环境、账号与外部服务费用请在购买前确认。
Compare interleaved redacted agent traces and memory observations to detect cross-tenant context bleed under shared or concurrent execution.
Audit session, checkpoint and memory keys for authenticated partition binding and fail-closed handling of unowned external identifiers.
Normalize authenticated tenant, user and workspace context together with caller-supplied session or checkpoint identifiers into a reviewable binding contract.
Turn tenant binding, state-key and concurrency findings into a human-review packet without releasing external changes.
