用途:对 Attio 集成执行基于证据的生产就绪审查,从仓库与运维证据中得出发布决策。未附证据的勾选项视为未解决,而非完成。
主要能力:核验认证与租户模型匹配、按端点最小权限;记录与条目身份、归属字段及破坏性边界是否明确;重试是否遵守 Retry-After 并排除永久性请求失败;Webhook 接收端是否做原始报文 HMAC 校验与幂等处理;分页模式是否逐端点确认。同时检查凭据存储、租户隔离、轮换与脱敏,超时、有界重试、读写流量控制与 429 处理,以及只读冒烟、金丝雀、告警、回滚与恢复证据。
使用方式:用 Read、Glob、Grep 检查认证、映射、测试、工作流、可观测性与回滚代码;WebFetch 仅用于获取当前官方 Attio 文档;Write 或 Edit 仅用于修复已命名缺口并验证。REST 请求使用 Bearer 认证。每项记录 PASS、FAIL 或明确接受的风险,并注明批准人。
输出:绑定的发布身份、带证据的控制矩阵、失败门禁、已接受风险、批准人及最终 GO 或 NO-GO 决策。
限制:仅发布负责人可接受未解决的数据丢失、授权、隐私或回滚风险;不得将缺失证据转为 PASS。工件或工作区未绑定、缺少范围证据、Webhook 重放未测试、无法演练回滚时,返回 NO-GO 或限制发布。