用途：该技能用于在目标仓库或项目中规划与实现 Webflow Webhook 的注册与运维，覆盖站点、CMS、表单等事件的接收处理。以当前官方文档和项目已安装版本为准，发现阶段保持只读，并将准备与线上变更分离。
主要能力：处理当前事件名与所需 scope；校验 x-webflow-timestamp 与 x-webflow-signature（API 创建的 Webhook 才有这些头，仪表盘创建的不具备签名校验所需头）；签名是文档所述时间戳/请求体表示的 SHA-256 HMAC，官方建议使用其 SDK 校验器；站点令牌创建的 Webhook 有独立密钥，OAuth 创建的用 OAuth 应用 client secret；Webflow 对失败投递最多重试三次，重定向、非 200、TLS 问题与超时均算失败；基于稳定事件与载荷标识生成幂等键，快速返回 HTTP 200 并入队处理；拒绝超过文档所述五分钟窗口的请求；日志中脱敏表单与电商数据并设置保留策略。
使用方式：先用 Read、Glob、Grep 只读检查仓库说明、清单与集成路径，仅用 WebFetch 获取官方文档；认证用 bearer token（站点令牌、工作区令牌或 OAuth），scope 按具体端点推导，绝不读取、回显、持久化或写入令牌值。注册前展示目标地址、触发器、站点 ID、认证模式与回滚方案，获批后验证存储的 Webhook 与受控测试投递。
适用场景：接收 Webflow 站点、CMS、表单等事件并做安全校验与幂等处理。
限制：默认只读；任何创建、更新、删除、发布、取消发布、归档、部署、吊销令牌或注册 Webhook 前需明确授权，生产发布或破坏性操作需重新明确批准。资料未提供具体价格、平台支持范围与效果数据。