用途：为 Canva Connect 相关工作流建立隐私安全的可观测性，将逻辑操作与第三方请求分开观测，覆盖指标、追踪、日志与告警。
主要能力：定义语义信号（逻辑操作数、提供方请求数、状态/错误码分类、延迟分布、任务年龄与终态、队列深度、刷新结果、对账结果）；控制维度，仅允许方法、规范化端点、环境、操作类型与粗粒度结果，排除用户、租户、设计、资产、令牌、URL、任务、邮箱及原始错误等维度；在适配层为授权的提供方请求建立 span，并将令牌刷新、任务对账与业务操作作为独立 span；测量本地速率预算，记录配置的准入/并发与按端点和用户类别的 HTTP 429；从持久化台账衡量异步任务年龄与终态，告警对账积压与重复尝试；基于应用 SLO 与实测基线推导阈值并设置持续窗口；验证脱敏，证明凭据、请求体、URL、配置文件和资源标识不会被发出。
使用方式：先用 Read 与 Grep 做发现与取证，仅对工作流所描述的已批准产物、代码、配置、测试或回执使用 Write 或 Edit。认证上，Canva Connect 使用后端通过 OAuth 2.0 Authorization Code 与 SHA-256 PKCE 获取的 Bearer 访问令牌，申请最小权限范围，避免将客户端密钥与令牌暴露在浏览器可见状态，并串行化刷新以原子方式存储单次使用的替换刷新令牌。
适用场景：需要衡量 Canva Connect API 健康、授权失败、异步任务进度与对账情况的工程团队。
限制：不假设未公开的限流响应头或固定 Canva 延迟阈值；不得自动变更范围、重试或变更操作；若指标基数异常增长应停用新维度并检查标签来源；若令牌或 URL 进入遥测应先隔离、必要时撤销并完成修复后再恢复；无 SLO 依据的告警阈值应保持咨询性质直至校准。其余平台与价格信息暂未提供。