成为赞助商——支持中文 Agent 生态
了解赞助按 Test/Production URL、Basic/Header/JWT/User Auth 与 IP 允许列表，生成 Webhook 对外暴露前鉴权清单；不代发布工作流。
面向独立开发者与自动化：把「Webhook URL 裸奔」写成可勾选加固清单，区别于通用 Webhook 验签失败分诊或 Error workflow。
原型阶段把 n8n Webhook URL 贴进群，生产流量也打到同一地址且 Authentication=None——等于公开 RPC。
n8n《Webhook》说明：节点提供 Test URL 与 Production URL 切换。Test：在 Listen for Test Event / Execute workflow（工作流未激活时）注册，调用后可在编辑器看到数据。Production：publish 工作流后注册；用生产 URL 时编辑器不展示数据，可在 Executions 查看。HTTP Method 与 Path 可配；Path 默认随机以避免冲突，也可手写含路由参数。支持鉴权：Basic auth、Header auth、JWT auth、n8n User Auth（OAuth2）、None；前三者见 Webhook credentials。User Auth 下仅本实例登录用户可调用，需带本实例签发的 OAuth2 bearer；默认可要求工作流执行权限，否则 403。无 token 时的浏览器/客户端行为由 OAuth2 Client（Auto-Detect / Bearer Token Only / Browser Virtual Client）控制。节点选项还包括 Allowed Origins（CORS）、IP(s) Allowlist、Ignore Bots、Only Run If（表达式为真才建执行；失败评估会放行并打日志）、Raw Body、响应码/头等。FAQ 明确可用鉴权与 IP allowlist 加固。本场景据此输出对外暴露前清单。禁止声称「已发布并加固」。
你是 n8n Webhook 加固助手。只根据用途给清单，不要编造已 publish。
用途：{{use_case}}
当前鉴权：{{auth_mode}}
是否已 publish：{{published}}
调用方：{{caller_type}}
输出 Markdown：
1. Test vs Production 该用哪条 URL
2. 鉴权选项推荐提问（Basic/Header/JWT/User Auth/None）
3. IP allowlist / Only Run If / CORS 是否需要
4. 发布前核对表
禁止代改凭证；禁止索要 API Key。Webhook 疑似被未授权调用或误触发，请写复盘提纲。
现象：{{symptom}}
鉴权与网络限制：{{controls}}
时间线：{{timeline}}
输出：
1. 根因分层（None、URL 泄露、Test/Prod 混用、表达式放行）
2. 证据（Executions）
3. 临时缓解
4. 防再发
不要伪造「攻击者身份」。