用途：将 ClickUp 集成作为可回滚的服务端边界发布，避免凭据暴露到客户端，并快速确认 Webhook。
主要能力：环境级密钥引用与授权工作区白名单；HTTPS Webhook 入口、原始请求体签名校验（HMAC-SHA256、X-Signature）；持久队列与幂等；健康探针与可观测性；暗发布、金丝雀与回滚流程。
使用方式：先用 Read、Glob、Grep 检查仓库、适配器、配置名与测试；仅用 WebFetch 查阅 ClickUp 官方文档；确认目标文件与工作区边界后再用 Write 或 Edit。令牌须服务端注入，通过 Authorization 发送，校验授权工作区 ID，禁止打印令牌、OAuth 客户端密钥或 Webhook 密钥。Webhook 处理器应在 ClickUp 七秒健康边界内确认并异步处理，v2 与 v3 基础路径按操作显式指定。
流程：清点部署目标、端点/版本矩阵、回调 URL、密钥引用与工作区白名单；离线测试契约、原始体签名、队列幂等与脱敏；关闭出站写入暗发布；执行身份、工作区、健康与合成签名事件探针；金丝雀可信流量并观察速率、错误与 Webhook 健康指标；晋升或回滚后核对密钥、回调、队列与部署证据。
限制：生产流量、Webhook 注册变更、任务变更、ACL 变更或不可逆基础设施拆除前需明确批准。签名校验失败应拒绝请求并检查原始体处理，不得削弱校验；健康探针泄露内容须停止并改为仅元数据证据；金丝雀越界须禁用写入并立即回滚；回滚无法恢复回调路由时保持暗流量并升级。输出应包含制品摘要、环境、版本矩阵、密钥引用、探针/金丝雀结果、Webhook 健康、晋升决定与回滚目标。具体命令与代码示例暂未提供。