用途：为 Flexport 的 REST、MCP、OAuth 与 Webhook 操作建立可观测性，观测操作与对账过程而非货运内容，避免记录物流载荷与凭据。
主要能力：定义安全维度（环境、surface、操作类别、状态族、错误类、版本选择与发布），排除含 ID、名称、邮箱、路由、标签、文档、令牌与原始消息的 URL；分别度量认证健康（缓存命中、刷新成功、令牌请求数、凭据别名作为受控内部维度）、读与写操作（延迟、尝试次数、分页、队列年龄、对账延迟、模糊结果）、Webhook 分阶段计数（接收、签名有效、持久入队、去重、处理、对账）；基于业务目标而非任意固定秒数或未记录速率头设置告警；在扩展采集前审计遥测模式与标签基数以防敏感泄漏。
使用方式：REST 调用使用缓存 OAuth 2.0 客户端凭据 Bearer 令牌，audience 为 https://api.flexport.com，或显式接受的宽泛 API 密钥；每个工作负载使用不同凭据，绝不记录凭据或令牌。MCP 调用使用到 https://mcp.flexport.com/mcp 的已认证连接，并受各工具文档化账户权限约束。发现与取证使用 Read 和 Grep，仅对已批准工件、代码、配置、测试或回执使用 Write 或 Edit，不得做未批准的 Flexport 侧变更。输出为范围化决策或实现工件、脱敏操作与验证回执、失败回滚与后续责任记录，回执形如 surface、operation、decision、outcome、evidence、rollback_owner，但不得含凭据或提供方载荷。
适用场景：定义指标、追踪、仪表盘或告警时；需要跨 OAuth、REST、MCP、Webhook 与本地处理建立操作分类与对账时。
限制：需预先批准指标标签与脱敏规则、操作分类法、业务定义的服务目标与事件责任人；标签出现标识符时须按批准策略丢弃或哈希并控制基数；原始提供方消息含数据时映射为安全错误类并单独保护受限细节；无业务目标的告警应禁用；Webhook 计数不一致时限定窗口并运行已认证对账。具体收费、价格与平台支持情况暂未提供。