维护修复

基于确定性事实检查更新、诊断状态及运行时配置，生成修复计划，仅在操作员明确批准后执行。