用途：为 Webflow 项目中的数据流设计数据最小化、保留、访问与删除工作流，覆盖表单提交、电商载荷、CMS、日志和 Webhook。适合合规与隐私治理场景。
主要能力：盘点字段、事件载荷、存储、日志、缓存、导出、下级处理方、保留期限与访问角色；区分必需与可选数据，移除非必要收集或持久化；在日志、跟踪、调试包、测试夹具和死信队列前脱敏敏感字段；为访问、导出、删除请求定义带认证的流程，含资源 ID、审批、下游传播与回执；在各存储层实现保留策略，并测试到期与法律保留的例外。
使用方式：先确认目标仓库或项目路径并具备检查权限，只读发现。用 Read 查看仓库说明与相关文件，Glob 盘点清单和 Webflow 集成路径，Grep 定位 API 主机、ID、scope 和凭据名；仅用 WebFetch 查阅当前官方 Webflow 文档。认证使用 bearer token：单站点用 site token，工作区读用例用 workspace token，用户授权应用用 OAuth；scope 按实际端点推导。不得读取、回显、持久化或将 token 放入命令、补丁、示例、日志或报告。
审批边界：默认只读。任何创建、更新、删除、发布、取消发布、归档、部署、吊销 token 或注册 Webhook 前，须展示确切环境与资源 ID、拟议变更、验证方法和回滚措施，仅在用户明确授权后执行；生产发布或破坏性操作需重新获得明确批准。
限制：Webflow scope 只控制 API 访问，不定义法律依据、保留期限或下游处理方义务；删除、取消发布与归档效果不同，需定位正确资源并验证下游副本；生成示例为操作指导，非法律建议，政策决策须由组织批准的法律与安全负责人作出。身份不确定时不导出或删除；删除部分失败时保留各系统回执，核对现状后再重试；政策未定义时停在盘点与选项，不要编造保留期限。最终输出应区分文档事实、仓库证据与推断。