用途：在 Webflow 集成进入生产前做就绪把关，产出基于仓库证据的计划或实现，把准备与线上变更分开。
主要能力：核对令牌类型、端点权限范围、站点与集合白名单、密钥归属与日志脱敏；测试 401/403/429/5xx 处理与不确定写入的对账；区分 CMS 发布、取消发布、归档、删除、站点发布、Webhook 替换与 Cloud 部署等不同线上变更；要求回滚计划指明可恢复产物与补偿动作。
使用方式：需指定目标仓库或项目路径并获准检查，明确 Webflow 环境与非机密资源标识。用 Read 读仓库说明与相关文件，Glob 清点清单与集成路径，Grep 定位 API 主机、ID、范围与凭据名，WebFetch 仅查官方文档，Write/Edit 仅在证据收集后产出或最小修改。认证用 bearer token：单站点用 site token，工作区场景用 workspace token，用户授权应用用 OAuth；范围由端点推导，令牌值不得读取、回显、持久化或写入命令、补丁、日志与报告。流程为冻结候选版本并记录版本、验证白名单与最小权限、只读冒烟与失败路径测试、列出每项线上变更及验证与补偿、获明确批准后执行一次有界金丝雀、验证线上状态与限流余量并监控。
限制：默认只读；任何创建、更新、删除、发布、取消发布、归档、部署、吊销令牌或注册 Webhook 前须展示环境与资源 ID、变更、验证方式与回滚动作，生产发布或破坏性操作需重新明确批准。Webflow 不提供通用事务回滚。身份不匹配、金丝雀与预览不一致或无法演示回滚时应停止发布。输出需区分文档事实、仓库证据与推断。