pa-signing-agent-playbook