用途：对 Navan 集成失败做故障分诊，在采取任何线上动作前产出可审计的决策或工件，避免泄露差旅与支付数据，也避免盲目重试。
主要能力：按层分类失败，包括本地配置、身份、租户启用、契约/模式、传输、供应商可用性、目标端与对账；仅凭状态码不足以判定安全重试。检查配置与身份元数据时不打印具体值，用脱敏结构对比请求与响应信封与夹具，并在归因前核查 Navan 状态与目标端健康度。
使用方式：先冻结重试并保留第一份已脱敏的失败回执；确认租户、环境、接口面、操作与契约版本；用 Read、Glob、Grep 检查文档、模式、配置、代码、夹具与证据，Write 与 Edit 仅用于已批准的仓库工件。随后在重试、对账、凭据轮换、契约更新或升级之间选择，并指定负责人。
限制与边界：绝不索取或复现凭据，只确认密钥是否存在、来源、时效、范围标签、目标主机与上次轮换。调用本身不授权网络访问、凭据、旅客或费用数据、预订、支付、策略或身份变更、文件传输、部署或删除。重放、密钥轮换、回填、文件重传、旅客数据检查与写重试需明确批准并设定影响边界。无幂等证据时不得重试可能已被接受的写入；出现 HTML 或登录页说明契约或认证路径错误；支持包需脱敏姓名、邮箱、行程、支付数据、收据与令牌。输出应包含失败层、证据时间线、影响窗口、重试安全性、数据暴露检查、负责人与下一步，并明确假设、负责人、过期时间与证据缺口。验证仅用已批准的合成数据，并证明安全重试与未知结果两条路径。