用途：把 ClickUp 集成的上线准备从通用勾选清单变成可验证的控制项与具名阻塞项，最终给出 go 或 no-go 决策。
主要能力：审查发布候选、端点与版本清单、Workspace/环境矩阵与回滚产物；核验套餐与功能事实、认证归属、数据策略、SLO 与事故手册；检查离线与有界在线测试凭证。当前契约要求 v2/v3 路由逐条审查，单端点认证与套餐成功不能证明其他端点；限流行为按每 token 请求头与有界重试策略测试；Webhook 就绪包含 HTTPS、原始体 HMAC、幂等、队列持久性、健康监控与对账；存在未解决的跨 Workspace 写入或密钥/内容泄露时不得批准上线。
使用方式：用 Read、Glob、Grep 检查仓库、适配器、配置名、测试与证据；仅用 WebFetch 获取 ClickUp 官方最新文档；确认目标文件、Workspace 边界与模式后再用 Write 或 Edit。认证上，个人 token 仅用于可追责的个人/测试工作，面向用户的集成用 OAuth 授权码；token 经受管密钥引用在服务端注入，放在 Authorization 中发送，校验授权 Workspace ID，绝不打印 token、OAuth 客户端密钥或 Webhook 密钥。步骤包括核验产物来源、依赖锁定、端点版本、schema 夹具与回滚；核验认证归属、重定向/state 控制、密钥注入、轮换与 Workspace 防护；审查数据最小化、日志、保留、删除、备份与事故访问；演练限流、分页、超时、5xx、Webhook 重试/暂停、队列重放与部分写入路径；执行有界只读在线探测及另行批准的合成金丝雀；记录 PASS/FAIL/NA 证据、负责人、到期日、阻塞项与最终决策。
适用场景：ClickUp 集成上线评审、发布前安全与数据合规检查、Webhook 与限流可靠性验证。
限制：该技能可建议但不能自行批准上线、付费套餐变更、生产写入、ACL 变更或接受安全/数据例外。缺少必要负责人、证据过期或环境不匹配、回滚未测试（对含写入发布）、在线探测泄露内容时，应返回 no-go 或停止上线并整改。输出为 go/no-go、带证据的控制结果、阻塞项负责人与日期、金丝雀结果、回滚目标与批准记录。具体官方文档链接与更多细节暂未提供。