用途:审计 Miro 企业版的组织、团队、看板、角色与 Enterprise 范围访问,比较预期访问与生效的计划、应用范围、角色、团队和看板控制,产出可复核证据,便于下一步决策。
主要能力:定义范围内的组织、团队、看板、应用、身份、角色与策略;在查询 Enterprise 前核实计划与范围;以假名化人员收集最小成员/设置证据;将访问分类为过度、缺失、孤立、冲突和未知;审计模式下只准备不应用变更;获批变更后重新读取生效访问并保留证明证据。
使用方式:使用 Read、Glob、Grep 检查仓库、配置名、适配器、测试与证据;仅用 WebFetch 获取当前官方 Miro 文档;确认模式、目标环境、租户、看板和审批边界后再用 Write 或 Edit。这些工具不调用已认证的 Miro API 或部署 CLI,需实现客户端、配置与测试变更,再返回精确操作命令或经审批的交接以执行。REST 使用 OAuth 2.0 授权码与最窄 Miro 范围,令牌记录绑定用户、应用、授权团队与范围,禁止打印令牌、密钥、授权码或看板内容。
适用场景:Miro 企业治理审查、权限与计划范围核对、成员与角色访问审计。
限制:角色/成员、会话、导出、法律保留、团队与共享策略变更需管理员审批;负责人或目标不明确时暂停;租户或看板上下文不匹配时停止变更并隔离凭据映射;官方文档与实现冲突时视为阻塞并设计迁移;变更结果不明确时先对账再重试;证据不可用时返回阻塞决策与最小安全探测。输出需包含范围、观察到的契约、拟议或已完成操作、验证证据、审批、剩余风险与下一负责人,并说明未检查或未更改的内容。具体收费、价格与平台信息暂未提供。