用途：在 Canva Connect 出现认证、设计、导出、素材、Webhook 或服务商故障时，按流程分析并遏制事故，以证据驱动恢复。
主要能力：区分服务商状态、应用发布/配置、租户授权、端点限流、异步任务积压与预览漂移；先遏制影响再深入调试；通过 Read 与 Grep 对比部署/配置变更、错误与状态趋势、队列年龄、授权失败及 Canva 官方状态与变更日志；用获批测试用户对非变更端点做最小探测；依据证据回滚发布/配置、降低端点并发、禁用变更的预览路径或仅重新授权受影响用户；恢复前对队列任务进行对账；用 Write 或 Edit 记录时间线、决策、影响、数据评估、恢复证据、剩余任务、回滚结果与预防责任人。
使用方式：需准备事故 ID、严重级别策略、受影响操作与 UTC 时间窗、当前部署/配置版本与最后已知良好版本、获批测试用户、回滚负责人与沟通渠道。步骤为声明并界定范围、遏制、检查广泛信号、运行最小探测、缓解与对账、带证据关闭。认证方面，Canva Connect 调用使用后端通过 OAuth 2.0 Authorization Code 加 SHA-256 PKCE 获取的 Bearer 访问令牌，申请最小权限范围，客户端密钥与令牌不得进入浏览器可见状态，刷新需串行化并原子存储一次性刷新令牌。
限制：不得复制客户内容；不得从单个生产用户推断全局服务商健康；不得做未经批准的 Canva 侧变更；队列写入含义不明时须逐项对账后方可恢复；回滚无效时以脱敏失败包升级。资料未提供具体命令、代码示例与官方链接细节。