用途：为 Webflow 集成生成基于仓库证据的安全方案或实现，适用于威胁建模与生产上线准备。
主要能力：梳理数据流、令牌持有者、站点、Webhook 目标、日志存储与 CI，以及所有创建/更新/删除/发布路径；建立端点与作用域对照表并移除多余作用域；要求密钥保存在服务端托管存储，阻止授权头与敏感 Webhook 载荷进入日志和追踪；对签名 Webhook 校验签名与时间戳，拒绝超过五分钟的重放；线上变更需目标身份、预览或差异、显式批准与写入后验证。
使用方式：先只读检查目标仓库，用 Read、Glob、Grep 定位 API 主机、ID、作用域与凭据名，仅用 WebFetch 查阅当前官方 Webflow 文档；按集成类型选择站点令牌、只读工作区令牌或 OAuth，作用域由实际端点推导；令牌值不得出现在命令、补丁、示例、日志或报告中。
限制与边界：站点令牌有作用域与端点限制，365 天不活动后过期，泄露须立即撤销；API 创建的 Webhook 带 x-webflow-timestamp 与 x-webflow-signature，仪表盘创建的 Webhook 缺少签名验证所需头；站点令牌 Webhook 使用 webhook secret，OAuth Webhook 使用 OAuth 应用客户端密钥，官方建议用 SDK 验证。任何创建、更新、删除、发布、撤销令牌或注册 Webhook 前须展示环境与资源 ID、变更内容、验证方法与回滚方案，生产发布或破坏性操作需重新显式批准。输出应区分文档事实、仓库证据与推断。具体价格、平台支持范围等资料暂未提供。