用途：在发布 Flexport 集成（REST schema/版本、OAuth 凭证、MCP 工具/会话、webhook 接收器或业务策略变更）时，用可回滚的金丝雀流程替代一次性全量上线，先证明密钥注入、只读访问、版本处理、webhook 原始请求体验签与变更门控安全，再扩大流量。
主要能力：按变更类型分类并指定回滚单元；用契约夹具离线验证成功、新增字段、鉴权错误、webhook 签名与歧义性变更；暗发布（禁用变更，不自动预订、建单或更新记录）；只读金丝雀（复用缓存 token 执行一次已批准的运单读取或 MCP 跟踪调用，接收器则经原始请求体路径发送已签名合成夹具）；按可逆群体逐步放量，监控鉴权、权限、解析、队列、重复与对账结果；不变量被破坏时同时恢复旧工件与配置，保留脱敏证据并对账在途歧义变更。
使用方式：先满足前置条件——不可变发布工件与已评审配置差异、由部署平台提供密钥引用（非命令行值）、只读金丝雀与测试过的回滚流程。REST 调用使用缓存 OAuth 2.0 客户端凭证 Bearer token，audience 为 https://api.flexport.com，或明确接受的宽泛 API key；每个工作负载使用独立凭证，不得记录凭证或 token。MCP 调用使用到 https://mcp.flexport.com/mcp 的已认证连接，并受各工具文档化账户权限约束。发现与取证用 Read 和 Grep；仅对本流程批准的工件、代码、配置、测试或回执使用 Write 或 Edit，不得做未授权的 Flexport 侧变更。输出为范围明确的决策或实现工件、脱敏操作与验证回执（surface、operation、decision、outcome、evidence、rollback_owner 等字段，适配操作值但不得含凭证或供应商载荷）、以及失败/回滚/后续责任记录。
适用场景：需要安全发布 Flexport REST、MCP 或 webhook 集成，尤其是涉及凭证、接收器、schema 或业务策略变更的团队。
限制：本资料未提供具体命令、定价或性能数据，暂未提供；流程要求已具备不可变工件、平台托管密钥引用与可测试回滚，缺少这些前提无法直接套用。