用途：该技能用于梳理 Notion 企业授权边界，把连接能力、内容访问、用户上下文和应用角色映射为可审计的授权模型，在采取任何实际动作前产出可审计的决策或工件。
主要能力：清点参与者、工作区与租户边界、连接类型、能力、共享根与应用角色；构建读、插入、更新、评论、用户信息、Webhook 和管理面的操作矩阵；以令牌模型、能力、内容共享、用户权限与应用策略的交集计算有效访问；在任务、缓存、队列和目的地边界设计授权检查；补充入职、转岗、离职、重新授权、撤销和工作区移除流程；审查例外、职责分离、审计证据与再认证周期。
使用方式：需具备当前第一方 Notion 文档及所选集成经过测试的 API 版本契约，指定工作区所有者、内容或数据所有者与操作所有者，并使用移除密钥和工作区内容的合成或已批准非生产夹具。需明确记录内部连接、公共 OAuth 连接或个人访问令牌；公共 OAuth 需将加密令牌与刷新状态绑定到正确工作区和安装。使用 Read、Glob、Grep 检查文档、配置、代码、夹具与证据，Write 和 Edit 仅用于已批准的仓库工件。
限制：连接能力、页面共享、安装者权限、个人令牌用户权限、应用角色和企业管理 API 属于不同控制平面，不应视为通用 Notion RBAC。令牌交换成功不等于可访问全部工作区内容；不得用应用角色掩盖过度授权的令牌；工作区绑定缺失时应失败关闭。新能力、工作区级访问、用户邮箱访问、管理 API 或跨工作区处理需工作区管理员、安全与数据所有者批准。输出应包含参与者-资源-操作矩阵、有效访问规则、租户绑定模型、生命周期流程、例外与再认证负责人，并明确假设、负责人、到期与证据缺口。验证需记录能力拒绝、未共享内容、租户切换、已撤销授权、角色变更与再认证路径的预期和实际结果。