用途:为 Webflow 集成故障生成可复现、已脱敏的证据包,供排查或支持使用。
主要能力:盘点项目的包清单、锁文件、webflow.json、环境变量名称、客户端构造及相关日志;在不读取或输出密钥值的前提下提取版本与配置名称;收集失败请求描述、结构化错误字段、响应头、时间戳与重试次数;记录预期与实际的站点、集合、条目、语言及暂存/线上身份;收集后对授权头、令牌、邮箱、电话、地址、订单数据等敏感信息做脱敏并复核。
使用方式:先以只读方式勘察被测仓库或项目路径,使用 Read、Glob、Grep 定位 API 主机、ID、作用域与凭据名称,仅在获取当前官方 Webflow 文档时使用 WebFetch。认证方面,Data API 调用使用为集成选择的 bearer 令牌:单站点受控工作用站点令牌,受支持的工作区/读取场景用工作区令牌,用户授权应用用 OAuth;作用域按具体端点推导,令牌值不得出现于命令、补丁、示例、日志或报告中。所有创建、更新、删除、发布、取消发布、归档、部署、吊销令牌、注册 webhook 等变更操作需展示环境与资源 ID、变更内容、验证方法和回滚方案,并须用户明确授权;生产发布或破坏性操作需再次明确批准。
适用场景:间歇性 429 限流排查时收集 SDK 版本、端点类别、时间戳、X-RateLimit-* 与 Retry-After 头、共享 worker 数量及脱敏错误体。
限制:证据包收集必须保持只读,令牌轮换、webhook 替换与发布属于修复动作而非诊断;凭据始终存放于用户现有密钥存储中;无复现请求时应记录缺口并收集应用侧关联证据;范围过宽时应收窄到失败集成与时间窗口;打包仅在用户确认目标与保留策略后进行,否则保留本地脱敏报告。具体收费、价格与平台支持范围暂未提供。