用途：审计并加固 Attio 集成的认证、数据处理、Webhook 校验、租户边界与运维响应，同时避免暴露密钥或客户记录。
前提：需要数据流与信任边界清单、端点与作用域映射及租户模型、密钥存储/日志/留存/事件响应负责人，以及启用事件时的 Webhook 接收端代码。
主要能力与做法：用 Read、Glob、Grep 检查凭证流、授权、日志、存储和 Webhook 处理；仅在需要当前官方 Attio 安全约定时用 WebFetch。通过 SHA-256 HMAC 对精确的原始 UTF-8 请求体与 Webhook 密钥计算并做等长十六进制常量时间比较来验证 Attio-Signature；签名输入仅为原始请求体，不自行发明时间戳拼接协议。投递为至少一次，需用 Idempotency-Key 和持久状态去重，签名验证本身不等于去重。多工作区应用优先 OAuth，受控单工作区可用工作区密钥，并在解析加密令牌前于服务端强制工作区授权。
使用方式：先梳理密钥、租户上下文、Attio 数据、日志、队列、备份与管理路径；对比已用端点与已授作用域，经批准轮换移除多余权限；在凭证解析与存储访问前执行租户授权；从遥测中脱敏授权头、密钥、原始客户负载与敏感属性值；保留原始请求体验签后再解析，失败即拒；按幂等键去重、排队并核对下游状态；演练令牌吊销、Webhook 密钥轮换、审计复查与事件回滚。
限制与边界：未经安全与服务负责人批准，不得轮换生产密钥、减少留存、变更访问作用域或重放客户变更。原始请求体不可用时应拒绝事件并修正中间件顺序；签名长度不同应在常量时间比较前拒绝；令牌出现在留存输出中应吊销或轮换并清理产物；重复幂等键应确认但不重复已完成工作。输出应包含威胁边界、作用域缺口、密钥生命周期、Webhook 验证证据、脱敏与租户隔离测试及整改负责人。费用、价格与更多具体参数暂未提供。