用途：面向 CARTO 组织的运维与管理，覆盖用户生命周期、配额监控、活动审计和超级管理员批量资源操作。多数操作需 Admin 或 Superadmin 角色，非管理员会看到权限错误。
主要能力：组织概览与配额监控（carto org stats）；用户管理（carto users list --all --json、carto users invite alice@example.com --role Builder、carto users get alice@example.com）；活动审计导出（carto activity export --start-date 2026-04-01 --end-date 2026-04-28 --output-dir ./apr-2026）；超级管理员批量操作（carto admin list maps --all、carto admin batch-delete、carto admin transfer）。
使用方式：通过 OAuth 连接 CARTO MCP 服务器时，交互式单项管理走 MCP 工具，如 manage_users、manage_api_access_tokens、manage_oauth_clients、manage_connections、organize_projects、admin_carto、export_activity_data、superadmin_carto_resources 及单项删除。令牌认证的 MCP 会话会隐藏这些管理工具，仅保留读取/发现子集，需改用 OAuth 重连或回退 CLI。批量/脚本化删除、所有权转移、对导出活动数据的本地 DuckDB 分析仍走 CLI。
适用场景：成员增删、安全审计与排查意外变更、监控 API 与 LDS 配额消耗、用户离职后转移孤立资源所有权、批量删除测试资源。交互式查询活动数据请用 carto-query-datawarehouse 的活动查询参考。
限制：删除用户必须指定接收者继承其资源（地图、工作流、连接），CARTO 不会让其成为孤立资源，需先规划交接；活动导出受套餐限制，仅 Enterprise Large+ 可用，低套餐会返回 403 或错误；org stats / admin_carto 仅对 Admin/Superadmin 显示 AI 限额与计费字段；批量删除不可逆且无逐项确认，建议先用 admin list 核对或试运行；审计依据来自活动事件而非工具返回值。