用途：为 Miro 服务准备并验证仓库侧的部署配置，在保持授权配置与写入启用分别受控的前提下，推进单一不可变制品，并产出可复核的证据以支持下一步决策。
主要能力：绑定发布到 SHA、依赖锁、应用哈希、作用域、重定向与环境；在 Miro 写入关闭状态下部署密钥引用与配置；执行服务健康、令牌上下文与有界看板读取探测；对已批准租户做金丝雀，检查错误、延迟、额度与语义阈值；审批后启用写入并核对首批变更；演练回滚并验证回滚前写入。
使用方式：用 Read、Glob、Grep 检查仓库、配置名、适配器、测试与证据；仅用 WebFetch 查阅当前官方 Miro 文档；确认模式、目标环境、租户、看板与审批边界后再用 Write 或 Edit。这些工具不调用已认证的 Miro API 或部署 CLI，需实现客户端、配置与测试变更后，返回精确的操作命令或审批门控的交接。
限制与边界：OAuth 重定向须与环境 Miro 应用配置完全一致；REST 密钥保留在服务端，不得进入 Web SDK 包；写入启用前须先做只读上下文探测；已退役的实验性 webhook 不能作为健康依赖；不得打印访问令牌、刷新令牌、客户端密钥、授权码或看板内容。生产部署、租户推广、重定向/作用域变更与写入启用均需负责人明确批准；负责人或目标不确定时暂停。输出需包含作用域、观察到的契约、已提议或已完成动作、验证证据、审批、残余风险与下一位负责人，并说明未检查或未更改的内容。