用途：把 Flexport 的两类访问概念区分并使用——OAuth 客户端选择端点资源，MCP 工具记录允许的账户角色；API key 覆盖所有端点，不应被描述为选择性作用域。适用于设计企业访问、分离职责并将凭证映射到已批准工作负载。
主要能力：按业务成果盘点读、文档变更、发票、订舱承诺与 MCP 工具；为每个系统创建独立 OAuth 客户端并仅选择所需端点资源；为每个 MCP 工具记录其文档化允许角色并核实连接用户具有其中之一；将 API key 作为例外登记，记录其全端点影响范围、限制存储并计划用 OAuth 替换；在提供方权限之上增加业务授权；按季度或事件驱动复核活跃工作负载、凭证、工具使用与责任人，及时撤销孤立访问。
使用方式：REST 调用使用缓存的 OAuth 2.0 客户端凭证 Bearer token，audience 为 https://api.flexport.com，或明确接受的宽泛 API key；每个工作负载使用不同凭证，绝不记录凭证或 token。MCP 调用使用对 https://mcp.flexport.com/mcp 的已认证连接，并受各工具文档化账户权限约束。发现与取证用 Read 和 Grep，仅对已批准产物用 Write 或 Edit，不做未批准的 Flexport 侧变更。产出为限定范围的决策或实现产物、脱敏操作与验证回执、失败回滚与后续责任记录。
限制：需先备有工作负载到成果清单及责任人、当前 REST 端点资源与 MCP 工具权限文档、含环境与轮换元数据的凭证登记表。前置资料或具体步骤暂未提供，未提供收费、价格与效果信息。