用途：Finta 管理融资管道，包含投资人联系方式、条款清单、估值数据、股权结构快照和交易室文档。本技能用于保护这些敏感数据，防止泄露融资策略、投资人关系与财务条款，并管控 API 凭据、交易室访问权限及同步投资人数据到外部 CRM 或表格的集成。
主要能力：
- 凭据管理：API 密钥存放于密钥管理器，禁止写入代码、shell 历史、工单或附件；疑似泄露后立即轮换。示例中通过 process.env.FINTA_API_KEY 读取，缺失时抛错。
- Webhook 校验：处理事件前验证真实性，使用 x-finta-signature 头与 HMAC-SHA256 比对，采用 timingSafeEqual 防时序攻击，失败返回 401。
- 输入校验：用 zod 定义投资人联系人结构，校验 investor_id、firm_name、contact_email、deal_stage、check_size、valuation_cap 等字段。
- 数据保护：对 valuation_cap、check_size、term_sheet_url、cap_table、investor_email、phone 等敏感字段在日志中脱敏为 [REDACTED]。
- 访问控制：按最小权限授予角色，轮次或合作结束后移除访问；每轮后审查交易室权限，早期投资人设为只读不可下载。
使用方式：需指定融资工作区负责人并保持访问审查节奏；密钥存于批准的密钥管理器，开发与文档使用合成记录；导出或同步前先列出批准的目标清单。启用同步前审查 CRM、邮件与自动化权限，无法限制字段或接收方的同步应禁用。
适用场景：融资管道数据保护、交易室权限管理、CRM 同步脱敏、Webhook 安全处理、密钥轮换与访问审查。
限制：资料未提供具体定价、平台支持范围或部署细节；示例代码为示意，实际集成需按环境调整。输出安全记录应包含系统负责人、批准集成、角色审查日期、凭据位置引用（非密钥本身）及访问移除或轮换情况，日志与事件报告仅用脱敏标识与聚合计数。