QMEDR 策略查询

开始前必须先读取 ../qmedr-shared/SKILL.md，或执行 qmedr skills read qmedr-shared；未读取不得执行 qmedr 命令。使用 binary reader 时以该命令 stdout 的正文为准，同时保留 stderr guidance。

精确边界

处理当前 metadata 确认存在的 policy audience 与 policy feature-flag。policy detection、policy collection 和任何策略写入都不是静态承诺。安全实体调查转 qmedr-secops（先执行 qmedr skills read qmedr-secops）；遥测 SQL 转 qmedr-hunt（先执行 qmedr skills read qmedr-hunt）；灰度/崩溃诊断转 qmedr-devops（先执行 qmedr skills read qmedr-devops）。

Describe-first

策略命名空间来自服务端 metadata，不在 embedded 离线底座。先执行：

qmedr describe policy audience --format json
qmedr describe policy feature-flag --format json

只调用描述中当前存在的 verb，只使用其返回的 positionals、flags、枚举和字段。不要硬编码 list-for-service、batch-get、get-by-biz 等 verb 的参数；方法名和 flag 可能随 metadata 漂移。