用途：为 Canva 集成建立相互隔离的开发、预发布（staging）与生产环境，使某个环境的构建、回调、凭据、用户或令牌记录不会错误地解析到生产环境。
主要能力与步骤：
- 建立环境矩阵：用 Read 与 Grep 将环境映射到集成 ID、确切回调主机、权限范围、预览特性、密钥引用、令牌/数据命名空间与负责人。
- 分离集成：在需要隔离处创建或核验不同的 Canva 集成，不能只靠运行时变量区分环境而共享凭据。
- 约束配置：用 Write 或 Edit 在启动时校验环境身份、受控主机允许列表、确切回调路由、预期集成 ID 和禁止的跨环境取值。
- 隔离密钥与令牌：使用独立密钥路径、按策略使用加密密钥、访问策略、令牌表或命名空间、备份规则与轮换负责人。
- 隔离用户与数据：使用合成的开发生成/预发布用户与素材，阻止非生产的工作进程、webhook 或支持工具读取生产记录。
- 测试反向边界：证明预发布无法使用生产的客户端密钥、回调、令牌、队列、数据库或 webhook 路由，不匹配时安全失败。
- 记录晋级规则：写明共享哪些产物、哪些配置必须不同、回滚、环境清理以及上生产前所需证据。
认证：Canva Connect 调用使用后端通过 OAuth 2.0 授权码加 SHA-256 PKCE 获取的 Bearer 访问令牌。请求最小权限范围，客户端密钥与令牌不得进入浏览器可见状态，并串行化刷新，使替换用的一次性刷新令牌被原子存储。
工具纪律：Read 与 Grep 用于发现与取证；Write 或 Edit 仅用于经批准的产物、代码、配置、测试或回执，不进行未经批准的 Canva 侧变更。
输出：界定范围的决策或实现产物；脱敏的操作与验证回执；失败、回滚与后续负责人记录。
错误处理：两环境共享密钥时应停止部署并分离/轮换凭据；回调主机异常应在令牌交换前拒绝请求；生产令牌出现在预发布时应遏制、撤销并审计跨边界路径；环境矩阵过期时应阻止晋级直至负责人重新确认。
限制：资料未提供具体平台支持范围、收费信息或可运行代码示例；具体集成 ID、域名与密钥后端需由使用者依据自身环境填写。