用途：为基于 ClickUp 的仓库配置持续集成，让普通拉取请求检查保持确定性且不接触密钥，同时单独保留受保护的在线探测以发现接口契约漂移。
主要能力：分别固定官方 v2 与 v3 OpenAPI 输入，不把 v3 当作完整替代；离线测试覆盖认证、套餐拒绝、分页、速率响应头、Webhook 类型与脱敏；在线通道仅使用 GET /api/v2/user 或 GET /api/v2/team，不创建或更新工作项；Fork 代码不接收 ClickUp 凭据。
使用方式：先盘点端点、版本、fixture、密钥引用与联网测试；依据固定的官方 OpenAPI 生成或校验传输类型；补充成功、常见 OAuth 错误、429、Webhook 空字段与分页边界 fixture；测试脱敏、重试条件、版本路由与工作区白名单；将受限在线探测放在可信事件与受保护环境之后；输出状态、schema 版本、请求数与脱敏漂移证据。认证上个人令牌仅用于可追责的个人或测试工作，面向用户的集成使用 OAuth 授权码，令牌经受治理的密钥引用在服务端注入，放入 Authorization 头，校验授权工作区 ID，且不得打印令牌、OAuth 客户端密钥或 Webhook 密钥。
限制：无已批准的在线凭据时跳过在线探测，以离线契约为准；Fork 事件请求密钥时拒绝该任务；OpenAPI 版本漂移时显式失败并审查端点差异；凭据出现在日志中时取消运行、轮换或吊销并清理产物；未经单独环境审批与清理计划，CI 不得创建任务、Webhook、成员、ACL 或层级对象。具体命令与配置示例资料未提供。