用途：防止开发流程或回调因共享令牌可访问多个 Workspace 而误入生产环境，实现 ClickUp 多环境隔离。
主要能力：按环境清点凭据、应用 ID、重定向、Webhook、队列、存储与 Workspace ID；移除共享凭据并为每个密钥指定负责人与轮换路径；实现启动时与每次请求的环境及 Workspace 允许列表守卫；按环境命名对账键、队列、指标与回调密钥；运行离线跨环境拒绝测试与有界的实时身份/Workspace 探测；发布环境矩阵，若生产边界不明确则使部署失败。
使用方式：使用 Read、Glob、Grep 检查仓库、适配器、配置名、测试与证据；仅用 WebFetch 获取 ClickUp 官方文档；确认目标文件、Workspace 边界与请求模式后再用 Write 或 Edit。个人令牌仅用于可追责的个人/测试工作，面向用户的集成使用 OAuth 授权码；令牌经受治理的密钥引用在服务端注入，放在 Authorization 中发送，校验已授权 Workspace ID，绝不打印令牌、OAuth 客户端密钥或 Webhook 密钥。
适用场景：一个集成需要同时对接 ClickUp 开发、预发布与生产环境，且必须严格隔离身份与数据时。
限制与边界：不得在低环境复用生产凭据或数据，不得静默授权额外 Workspace，不得复制生产 Webhook 密钥。若一个令牌跨越冲突环境，应禁用写入并替换为分离身份；Workspace ID 不在允许列表则拒绝操作；回调指向其他环境则不部署或注册 Webhook；密钥负责人未知则阻止晋级。输出环境矩阵、共享边界发现、守卫/测试结果、实时 Workspace 匹配与未解决的隔离风险。具体安装命令与价格暂未提供。