用途：把 ClickUp 内容视为潜在敏感数据，在应用自有治理策略下完成数据流梳理、分类、最小化、脱敏、保留、导出与删除，并将合规义务与未经验证的 API 假设分开处理。
主要能力：追踪每个 ClickUp 字段从采集、处理、存储、日志、分析、备份到删除的全链路；对直接标识符、自由文本、附件、密钥、受监管内容和业务元数据分类；按类别最小化字段与权限范围、脱敏遥测、加密存储并设定保留期；定义跨 ClickUp 及各下游副本的主体访问与删除流程；用合成记录测试导出与删除，覆盖备份、队列和失败任务；产出差距清单，仅实施负责人批准的整改。
使用方式：用 Read、Glob、Grep 检查仓库、适配器、配置名、测试与证据；仅用 WebFetch 查阅 ClickUp 官方文档；确认目标文件、Workspace 边界与模式后再用 Write 或 Edit。认证上，个人令牌仅用于可追责的个人或测试工作，面向用户的集成使用 OAuth 授权码；令牌经受治理的密钥引用在服务端注入，放入 Authorization 头，校验授权的 Workspace ID，且不得打印令牌、OAuth 客户端密钥或 Webhook 密钥。
适用场景：需要梳理 ClickUp 数据流、做字段分类与保留删除控制、准备合规证据或测试导出删除流程的团队。
限制：API 响应只反映认证用户可访问的内容，访问权限不等于允许下游存储；Webhook 载荷可能含用户及前后数据，持久化前必须分类；不存在通用的 ClickUp GDPR 导出或删除端点，需逐一下游副本映射；证据可保留计数、哈希、分类和删除回执，但不保留工作内容。数据所有者或合法依据不明时应停止采集并上报；日志含任务文本或令牌时应隔离、轮换密钥并整改；删除无法触达下游副本时记录例外，不得声称完成；API 访问超出目的时应缩减范围并撤销多余副本。未经数据所有者及法律或安全批准，不得导出、批量删除、更改保留期、扫描私密内容或声称合规。输出应包含数据地图、字段分类、认证边界、保留删除控制、测试回执、差距与责任人。