integration-onboarding

name	integration-onboarding
description	安全选择、配置和验证 MCP、插件、连接器与外部研发服务。用于需要接入官方文档、代码托管、设计、浏览器、任务管理、文档产物、测试支付或未来部署监控能力，并需界定授权与非生产验证方式时。

集成接入管理

将外部能力接入过程限制在可审查、可撤销和不泄漏凭据的范围内。

流程

1. 明确需要的能力、使用角色、目标环境、读写需求、账号归属、是否涉及费用和成功验证方式。
2. 优先使用已提供的插件或官方 MCP；涉及 OpenAI 产品文档时使用 openaiDeveloperDocs。
3. 将访问令牌、Cookie、私钥和连接串保留在环境变量或平台授权存储中，不写入仓库、文档或对话。
4. 初始验证仅允许既有团队非生产环境中的只读查询；外部写入、授权变更、发布、支付、部署或服务开通需逐项批准。
5. 对生产、真实数据、支付或部署能力同时调用 $security-risk-review 与 $release-readiness。
6. 输出接入状态：模板已声明、本机能力可见、授权需验证、验证结果或当前阻断原因。

输出

• 能力与目标环境
• 选择的 MCP、插件或连接器
• 凭据与审批边界
• 只读验证步骤和结果
• 未接入能力及后续启用条件

停止条件

缺少明确授权、要求写入生产或需要将秘密材料写入文件时，不继续接入操作。