用途：在 Canva Connect 集成出现故障时，准备可安全交给授权响应者的最小诊断包，证明配置与失败状态，同时避免泄露敏感信息。
主要能力：按清单冻结拟收集的工件（用途、来源、分类、脱敏规则、负责人、保留期）；用 Read 与 Grep 采集应用/运行时版本、固定的 OpenAPI 校验和、部署与配置修订、功能开关（不含环境值）；记录聚合状态码与提供方错误码计数、端点模式、不透明请求/任务引用和已清洗时间戳；在授权下补充 DNS/TLS 结果与一次非变更性测试用户状态检查；打包前扫描凭据格式、URL、个人数据和设计内容，并要求第二人复核；对复核后文件做哈希、记录访问控制与删除时间，经批准渠道传输并在关闭后验证删除。
使用方式：需先具备事件 ID、UTC 时间窗、受影响端点模式、部署修订、已批准的证据路径、复核人、保留与删除时间、脱敏拒绝清单及当前数据分类策略。Canva Connect 调用使用后端通过 OAuth 2.0 授权码加 SHA-256 PKCE 获取的 Bearer 访问令牌，应申请最小权限范围，客户端密钥与令牌不得进入浏览器可见状态，刷新需串行化并原子存储一次性刷新令牌。
限制：不收集请求体、用户或资源 ID、Authorization 与响应头（除明确安全白名单外）；工件用途不明则排除；无法证明脱敏则不得打包或共享；实时探测需更大范围时跳过并记录证据缺口；保留期到期即删除并记录处置回执。不得进行未经批准的 Canva 侧变更。