Infraveil Control Plane

请检查当前生产环境的服务配置差异，生成变更计划，并在需要人工审批后再执行更新；输出审批要点、风险说明和回滚方案。

一份可审批的生产变更计划，包含配置差异、风险评估、审批节点与执行/回滚步骤。

定位支付服务最近 30 分钟的异常实例，给出重启建议，并通过签名与人工确认流程后重启受影响实例，记录完整操作日志。

异常实例列表、重启理由、审批记录，以及带时间戳的操作审计日志。

为新上线的内部 API 生成最小权限访问策略，先展示策略草案和影响范围，待人工审核签署后再应用到控制平面。

最小权限策略草案、影响分析、审批确认结果，以及最终下发状态。