用途：为 Miro 集成设计租户安全的架构边界，把每项能力放到正确的浏览器、后端、租户与持久化层，并产出可复核的证据以支撑下一步决策。
主要能力：梳理参与者、租户、看板、数据类别、用户旅程与破坏性操作；把看板内交互交给 Web SDK，把持久编排交给后端 REST；定义 OAuth 回调、轮换加密令牌存储、租户授权与吊销；加入加权队列、游标检查点、操作记录、对账与安全遥测；针对认证失效、租户不匹配、429、写入结果不明、漂移与中断设计失败处理。
当前契约：Web SDK 运行于已加载的看板上下文；REST 需要 OAuth Authorization Code。混合应用为后端 REST 认证配置 SDK 授权。令牌必须绑定应用、用户、团队与作用域。由于 REST webhook 已退役，持久变更捕获需要依赖对账。
使用方式：用 Read、Glob、Grep 检查仓库、配置名、适配器、测试与证据；仅用 WebFetch 查阅当前官方 Miro 文档；确认模式、目标环境、租户、看板与审批边界后再用 Write 或 Edit。这些工具不调用已认证的 Miro API 或部署 CLI，只实现客户端、配置与测试改动，然后返回精确的操作命令或经审批门控的交接用于实际执行。
限制与审批：共享令牌、浏览器持有客户端密钥、无界轮询与实验性依赖需架构/安全审批，通常应被拒绝；负责人或确切目标不明确时应暂停。租户或看板上下文不匹配时，在变更前停止并隔离凭据映射；官方文档与实现矛盾时视为阻塞并设计显式迁移；写入结果不明时先对账再重试；证据不可得时返回阻塞决策与最小安全探测。输出需包含作用域、观察到的契约、已提议或已完成动作、验证证据、审批、残余风险与下一位负责人，并说明未检查或未更改的内容。