用途：为 Webflow 项目规划或实现多环境（开发、预发布、生产）隔离方案，核心目标是防止跨环境误写，并规范令牌与站点身份管理。
主要能力：盘点各环境的 Webflow 站点、应用、环境、工作区 ID、域名、令牌归属、作用域集合与部署分支；生成需要显式环境且拒绝未知或不匹配 ID 的类型化映射；增加只打印目标名称与 ID（不打印机密）的守卫，生产写入前要求确认；用开发夹具与预发布站点做集成测试并禁止生产回退；只读验证各环境并记录发布、回滚、令牌轮换与紧急冻结流程。
使用方式：需要指定目标仓库或项目路径并获授权检查；使用 Read 读取仓库说明与相关文件，Glob 清点清单与集成路径，Grep 定位 API 主机、ID、作用域与凭据名，WebFetch 仅用于查阅 Webflow 官方文档。WEBFLOW_API_TOKEN 为只读 CLI 输入，不从 webflow.json 解析；标志优先于环境变量与清单值，CI 应显式传入目标 ID。Data API 使用 bearer 令牌：单站点用站点令牌，工作区场景用工作区令牌，用户授权应用用 OAuth，作用域须按端点推导。令牌值不得读取、回显、持久化或写入命令、补丁、示例、日志与报告。
默认只读；创建、更新、删除、发布、取消发布、归档、部署、撤销令牌或注册 webhook 前，须展示确切环境与资源 ID、拟议变更、验证方式及回滚措施；生产发布或破坏性操作需重新获得明确批准。环境缺失时失败关闭，绝不为变更流程默认生产；令牌访问错误站点时应先撤销或重新限定作用域并修正映射；清单与标志冲突时以显式标志为准。缺失细节暂未提供。