用途
为 Lindy 智能体生成有证据支撑的上线/不上线（GO/NO-GO）决策。以 Lindy 仪表盘、组织当前合同、工作区配置和运行手册为依据，不据此技能推断产品权益、价格、配额、安全特性、支持条款或合规承诺。
主要能力
使用 Read 检查配置与证据，使用 Write 或 Edit 维护就绪记录，仅用 Bash(curl:*) 执行经批准的合成 webhook 探测。记录工作区、智能体、审核人、日期、发布标识和工件链接，每项检查给出 PASS、FAIL 或 NOT VERIFIED 三种判定；缺失权益或政策文档记为 NOT VERIFIED。
前置条件
可访问目标 Lindy 工作区及其 Tasks 视图；已导出 webhook 触发 URL 及其非空触发密钥；当 Lindy HTTP Request 动作调用你的应用时，需单独且非空的回调密钥，切勿将触发密钥复用为回调密钥；使用不含生产个人或机密数据、带唯一关联 ID 的合成测试用例；任何关于定价、额度、阈值、密钥轮换、SSO、SCIM、支持或 BAA 的声明都需当前合同/工作区证据；当回调工作无法在接收方同步响应窗口内安全完成时，需持久化队列。
使用方式
- 打开证据记录，逐项判定。
- 验证两个认证边界：应用调用 Lindy webhook 触发时，确认 URL 使用 HTTPS 且主机名恰为 public.lindy.ai，授权值是该触发生成的密钥，并将二者存入批准的密钥管理器，在截图、日志、工单和报告中脱敏；Lindy HTTP Request 调用你的应用时，生成并存储独立的 LINDY_CALLBACK_SECRET，配置 Authorization: Bearer <callback-secret>，在接受或处理正文前拒绝缺失或不匹配的值，入队前应用有界模式与负载大小限制。
- 仅在 URL 与密钥检查通过后运行探测命令，2xx 仅证明传输被接受，需在 Tasks 视图中按唯一关联 ID 找到任务并验证其预期动作与最终状态；若有意破坏认证，要求非 2xx 且确认未创建任务；不要在证据记录中捕获响应正文。
- 回调查验：先认证、校验有界模式、在返回成功前将已接受工作持久化入队。内存承诺、定时器或进程内队列不算持久化入队。测试有效回调对应一个持久化作业与 2xx；错误/缺失回调密钥返回非 2xx 且无作业；格式错误或超大负载返回非 2xx 且无作业；重复关联 ID 不产生重复副作用；入队后 worker 中断仍可恢复。
- 完成运营门禁：用合成数据演练正常路径与各重大失败路径，确认 OAuth 集成与目标资源，建立观测延迟与任务成功基线并据风险偏好和工作量选择告警阈值，链接事件运行手册、责任人、升级路径、回滚或禁用流程、数据保留决策与监控证据。仅从当前合同或工作区证据核实定价、信用预算、密钥轮换周期、SSO、SCIM、BAA 等合规声明，明确标注不可用或不适用特性。
- 做决策：任何认证边界失败、任务创建未验证、回调未认证、已接受工作非持久化、缺少回滚路径或未解决的高危发现都阻止上线；其余较低风险须由责任所有者在记录中接受。
输出
就绪记录包含：发布、工作区、智能体、所有者、审核人、审核时间；逐项 PASS/FAIL/NOT VERIFIED 判定与证据链接；合成关联 ID 与任务标识（不含负载或密钥）；回调拒绝、去重与持久化入队测试结果；依赖合同声明及其当前来源与适用性；未解决风险、责任所有者与截止日期；最终 GO 或 NO-GO 决策及批准所有者。
限制
资料未提供具体产品价格、配额、支持或合规承诺，此类内容必须依据当前合同与工作区证据，无法证明时标记 NOT VERIFIED，不得据此宣传或依赖。