用途:把 Miro 生产发布审批变成一次有证据支撑的决策,绑定到唯一不可变版本与 app 配置,输出可复核的结论。
主要能力:审计授权(OAuth 2.0 Authorization Code、最小 scope、令牌与租户绑定、轮换与吊销)、数据与隔离(租户隔离、最小权限、脱敏)、韧性(失败、速率、恢复测试)、回滚,以及审批门控的现场交接。生产 REST 使用 v2 资源端点,OAuth 位于 /v1/oauth;实验特性不得作为生产契约,需显式风险接受。限流按 credit 加权,需计入某用户/应用对的全部调用方。
使用方式:用 Read、Glob、Grep 检查仓库、配置名、适配器、测试与证据;仅用 WebFetch 查当前官方 Miro 文档;确认模式、目标环境、租户、看板与审批边界后再用 Write 或 Edit。该技能不调用已认证 Miro API 或部署 CLI,实现客户端、配置与测试变更后,返回精确的操作命令或需审批的现场交接。输出 GO/NO-GO、不可变身份、门控表、证据链接、审批、回滚触发条件、剩余风险与到期日,并说明未检查或未更改的部分。
限制:生产部署、新应用安装、scope 变更、首次开启写入与风险接受均需指定负责人显式批准;负责人或目标不明确时暂停。版本身份变化需作废审批并重跑门控;证据缺失或过期、回滚未测试(可写发布)返回 NO-GO;未披露的实验依赖应停止并转风险评审。资料未提供具体门控条目数量、命令与价格信息。