用途：管理 Navan 集成事故的隔离、对账与恢复流程，适用于凭证泄露、隐私暴露、预订、费用、身份、供应商中断、模式漂移、重复回放、目的地数据损坏等场景。该工作流要求在任何线上操作前先产出可审计的决策或工件。
前提条件：可访问所选租户当前的 Navan Help Center 与已签约的集成文档；指定旅行或费用工作流的业务负责人和数据负责人；准备已移除密钥与旅客数据的非生产证据集。
主要步骤：1) 宣布指挥官、范围、严重级别、时间线与沟通边界；2) 在不销毁证据的前提下隔离计划、写入、传输、凭证或目的地；3) 保留已脱敏的日志、检查点、模式、计数、哈希与审批记录；4) 判定来源、目的地、旅客、隐私、安全与财务影响；5) 在重放或重新开放写入前对受影响窗口进行对账；6) 逐步恢复、监控、关闭临时访问并分配后续事项。
工具纪律：使用 Read、Glob、Grep 检查文档、模式、配置、代码、夹具与证据；Write 和 Edit 仅用于已批准的仓库工件。仅调用工具不授权网络访问、凭证、旅客或费用数据、预订、支付、政策或身份变更、文件传输、部署或删除。
审批边界：凭证轮换、重放、回填、启用写入、客户沟通、法律通知与证据共享需由授权的事故角色执行。
错误处理：隔离优先于复现；不要盲目重放结果未知的写入；仅凭供应商状态不能证明本地已恢复。
输出：返回事故状态、时间线、受影响窗口、隔离措施、暴露评估、对账结果、恢复门禁与负责人，并明确列出假设、负责人、过期时间与证据缺口。
验证：通过桌面演练覆盖凭证泄露、个人数据暴露、供应商中断、模式漂移、重复回放与目的地损坏，记录预期与观察结果，包括失败关闭行为。
限制：需以当前第一方证据为准，依赖可变端点、字段、权益、限制或交付行为前应重新核对带日期的来源与所选租户的账户内合同；租户观察应记录为环境特定证据，而非 Navan 的普遍保证。