给 agent 的入口¶

这组工单把通用参考转成一次具体任务：填写目标、现有授权、执行位置与验收，可以在不同 harness 中复用。实际执行依赖读者已有的工具和访问路径；仓库中的教程、日志和示例提供依据，具体授权仍来自 owner。

选一张工单¶

将工单复制到自己的 agent 会话，只填写需要的目标信息。私有主机名、真实 IP、账号和路径留在自己的本地 operation record；不要作为 PR 提交回来。密码、私钥和 token 不通过工单传递。

迁移 JSON与服务 inventory CSV是合成模板，不是可直接执行的 plan，也不证明授权存在。用它们记录现状、owner 和证据；字段内容来自用户授权与新鲜观察，不能由 agent 猜测。

所有工单共用的执行规则¶

1. 先说清准备读取什么、哪个 host/账号/目录属于本次任务。区分发起端与工具实际执行端；未知身份、SSH host key 改变、跨账号目标、意外数据碰撞，停止依赖它的操作。
2. 优先完成已授权的只读调查和本地候选；不能把读权限扩展成 root、写入、停机、购买、DNS 修改或删除权限。
3. 对每个实际变更列出目标、命令、影响、恢复、停止条件和验收。操作审批绑定具体动作与目标；已明确授权的范围不用反复确认，范围改变才重新请求。
4. 长任务有独立 owner、日志、state、status 和 resume；继续原任务，不因为工具超时就重发另一份写任务。
5. 不打印 secrets，不上传原始配置或日志。发现敏感值只记录它的类别和所在受控文件，不复述值。
6. 观察结果分开：source、安装、进程、origin、edge、用户路径。缺少日志权限或 probe 不可达应写 unknown，不写 healthy。
7. 收尾说明已做、未做、证据、恢复路径和下一步。更新 operator 文档后再更新私有 operation record，避免机器已经换了、命令仍指向旧主机。

回报模板¶

目标与范围：
本次授权：
执行结果：完成 / 部分 / 阻塞
已观察事实（时间、目标、检查、结果）：
已变更对象与恢复位置：
数据写入 owner：
未验证层级：
下一步及是否需要新增授权：

请保留不确定性。不要为了填满格式编造真实 IP、服务名、备份位置或通过状态。