用途：对 Flexport 集成做生产就绪门禁，逐项校验并决定是否放行。读取、订舱、贸易记录与 Webhook 处理风险边界不同，需分别审批。
主要能力：按六步门禁——身份与认证（账号、凭据别名/类型、端点资源、令牌缓存、密钥注入、吊销、MCP 角色权限）；契约（v3/account 版本行为、容忍新增字段解析、已文档化端点/工具、错误分类、分页）；数据（字段最小化、去向、遥测脱敏、保留与删除、租户边界）；写操作（持久操作键、订舱/写入的业务审批、结果不明时的对账、单一权威写入方）；Webhook（原始报文 X-Hub-Signature-256 校验、200 前持久入队、去重、事件白名单、缺口对账）；发布与回滚（只读金丝雀、按队列扩量、回滚演练、回执随发布决策归档）。
使用方式：REST 调用使用缓存的 OAuth 2.0 客户端凭据 Bearer 令牌，audience 为 https://api.flexport.com，或显式接受宽泛 API key；每个工作负载使用独立凭据，禁止记录凭据或令牌。MCP 调用使用到 https://mcp.flexport.com/mcp 的已认证连接，并受各工具文档化账号权限约束。发现与取证用 Read 和 Grep，仅对已批准的产物、代码、配置、测试或回执使用 Write/Edit，不得做未批准的 Flexport 侧变更。输出为限定范围的决策或实现产物、脱敏的操作与校验回执、失败/回滚/后续责任记录，回执形如 surface、operation、decision、outcome、evidence、rollback_owner，且不得含凭据或提供方载荷。
限制：需具备不可变发布 SHA 与环境清单、具名技术/安全数据/业务审批人、只读金丝雀、对账计划、事故责任人与回滚方案；证据属于其他 SHA 需在候选版本上重跑门禁，缺少责任人或回滚不得发布，宽泛 API key 无例外需替换或取得明确风险接受，写操作对账未证实则保持该能力禁用。具体价格、平台支持范围等资料暂未提供。