用途：在服务端建立可复现的 Instantly 客户端，避免泄露密钥或授予多余权限，并记录假设、证据、审批状态与回滚责任人。
主要能力：安装固定版本的官方工具并验证最小权限 API v2 密钥。官方 TypeScript SDK 为 @instantlyai/sdk（beta），需 Node.js 22 或更高；官方 CLI 为 @instantlyai/cli，支持用 INSTANTLY_API_KEY 进行非交互使用。API v2 密钥仅显示一次，且与 API v1 不兼容。
使用方式：先检查仓库运行时、包管理器、锁文件与现有 Instantly 客户端，再在 HTTP、SDK、CLI 中明确选择并核对官方安装指引，固定兼容版本。认证时以 Authorization: Bearer <key> 请求 https://api.instantly.ai/api/v2，仅授予端点所需的具体 scope，密钥从批准的服务器端密钥管理器注入，不得打印、持久化、提交或放入 URL。用一次有界的只读请求验证，并区分 401 与 403。最后记录版本、工作区身份、scope、证据、轮换责任人与回滚方案。
适用场景：引导 HTTP、SDK、CLI 或 MCP 集成，需要可审计、最小权限的认证配置。
限制：未经责任人明确批准，不得创建、轮换、泄露或撤销密钥，不得邀请或移除成员、跨工作区委派、连接发信账户、创建或激活活动、导入或删除线索、更改抑制或保留策略、注册或修改 webhook、变更套餐或付费容量、传输诊断信息或执行其他生产变更。诊断保持只读。401 应停止并核实密钥，403 应比对所需 scope 而非默认放宽为 all:all，429 需协调预算并限制重试，schema 或租户不匹配应失败关闭且不重试变更。其他细节暂未提供。