用途：在正式操作前，为 Notion 集成建立可审计的安全基线，覆盖凭证保管、能力最小化、内容访问、Webhook 验证、写入、日志与租户隔离。
主要能力：清点连接、所有者、工作空间、能力、共享根目录、密钥、回调与订阅；最小化访问并验证未共享内容的拒绝路径；对 OAuth state、回调绑定、令牌存储、Webhook 验证、重放、SSRF、日志、缓存、队列与导出做威胁建模；加入载荷校验、未知字段容忍、请求限制、重试预算、幂等与破坏性操作闸门；记录内容安全的安防事件并定义凭证泄露处置。
使用方式：先备好第一方 Notion 文档及所选集成已测试的 API 版本契约，指定工作空间、内容与操作所有者，并使用去除密钥和内容的合成或非生产夹具。凭证只存于批准的密钥系统，静态加密公共连接令牌，隔离环境与租户，并测试轮换与吊销。工具纪律上可用 Read、Glob、Grep 检查文档与配置，仅对已批准的仓库产物使用 Write 和 Edit；调用本身不授权网络访问、凭证、内容、部署或写入。需演练轮换、吊销、租户切换、伪造 Webhook、超限载荷与回滚。
限制：不得记录 bearer 或 Webhook 验证材料；不得信任未绑定客户端会话提供的 workspace ID；Webhook 签名须对原始正文哈希后做恒定时间比较。连接与能力变更由安全及工作空间所有者批准，内容范围由数据所有者批准，生产写入需操作所有者批准。当前资料未提供具体价格、平台与完整安装命令。