用途：为 Webflow 企业环境产出基于实际仓库的权限治理方案或实现，适用于审计多站点、多角色的 Webflow API 访问，区分 Webflow 原生强制与企业应用自身策略。
主要能力：梳理 Webflow 工作区/站点角色、应用角色、令牌类型、scope、服务身份与受保护操作；建立角色到操作矩阵，并映射到具体端点与 scope；通过有权限的 Activity API 与自建审计日志收集活动证据；测试被拒操作、跨站点访问、授权吊销、缺失权限与紧急访问到期等场景。
使用方式：先以只读方式勘察目标仓库与项目，读取说明与相关文件，盘点清单与集成路径，定位 API 主机、ID、scope 与凭据名称；仅访问官方 Webflow 文档核实。认证方面，Data API 使用按集成选择的 bearer 令牌：单站点受控工作用站点令牌，仅支持的工作区读取用工作区令牌，用户授权应用用 OAuth。scope 由确切端点推导，绝不读取、回显、保存或在命令、补丁、日志、报告中放置令牌值。
限制：应用角色属于应用自身策略，不能当作 Webflow 原生角色强制；工作区令牌仅适用于受支持的多站点只读监控与审计；Site Activity 与 Workspace Activity API 属企业级接口，有单独授权与 scope；自定义代码访问需要 Data Client 应用，站点令牌无法调用。默认只读，任何创建、更新、删除、发布、归档、部署、吊销令牌或注册 webhook 前需展示环境与资源 ID、变更内容、验证方法与回滚方案，生产发布或破坏性操作需再次明确批准。输出需区分文档事实、仓库证据与推断。资料未提供具体命令、价格与平台细节。