用途：系统化隔离 Canva Connect 集成中的疑难故障，在定位根因前避免轮换凭据、重放写操作或泄露客户数据。
主要能力：按步骤冻结失败操作并记录方法、端点模式、环境、不透明操作或任务标识、期望终态与最后正常版本；用 Read 与 Grep 比对脱敏日志、部署与配置修订、令牌元数据时间戳、scope 策略与锁定的响应 schema；对边界分类，区分传输失败、HTTP 或提供商错误、OAuth 过期或吊销、缺少显式 scope、能力不可用、预览漂移、异步任务仍在进行；以只读方式复现，使用专用测试用户做最小非变更检查；重试前先对账，在契约允许时查询既有任务或资源，未解决重复影响与幂等性前不得重建设计、导出、上传或自动填充任务；升级时仅提供集成 ID、UTC 时间窗、端点模式、脱敏错误码、不透明请求或任务引用、契约版本与有界复现结果。
认证：Canva Connect 调用使用后端通过 OAuth 2.0 授权码加 SHA-256 PKCE 获取的 Bearer 访问令牌；请求显式最小权限 scope，客户端密钥与令牌不得进入浏览器可见状态，刷新需串行化并以原子方式存储一次性替换刷新令牌。
使用方式：前提为事件标识、首次观测时间、受影响操作、当前集成配置与锁定的 OpenAPI 版本、已批准的合成复现用户与证据存放位置。工具纪律：仅用 Read 与 Grep 做发现与取证，Write 或 Edit 只用于经批准的工件，不在 Canva 侧做未授权变更。输出限定范围的决策或实现工件、脱敏操作与验证回执、失败与回滚及后续责任记录。
适用场景与限制：适用于间歇性生产导出停滞、预览契约变化、OAuth 状态不明等调查。无稳定操作 ID 时应停止变更并先恢复应用账本；OAuth 状态不明时交由凭据所有者处理；契约变化时禁用预览路径并核对第一方文档；支持方索要敏感数据时应脱敏或拒绝并提供不透明引用。具体平台范围、价格与效果资料未提供。