用途：在对接 Navan 集成时，先建立一份可审计的访问契约，避免凭猜测确定端点、授权方式或作用域。适用于 Booking API、Expense API、SFTP、直接集成、SCIM、SAML、OpenID Connect 等接入前的准备阶段。
主要能力：梳理并记录集成面、业务负责人、租户文档 URL 与修订日期、访问前置条件；通过审批的密钥渠道申请最小权限的非生产凭据；创建不含凭据值的脱敏连接配置；规划一次契约允许的只读或仅元数据验证；记录轮换、吊销、升级与生产上线门禁。
使用方式：选择一个集成面及其业务负责人；记录当前租户文档与前置条件；申请最小权限非生产凭据；生成脱敏连接配置；规划只读验证；记录轮换与生产门禁。工具上可用 Read、Glob、Grep 检查文档、模式、配置、代码与证据，Write、Edit 仅用于已批准的仓库产物。
限制：Navan 公开确认存在 Booking API、Expense API、SFTP、直接集成、SCIM、SAML、OpenID Connect，但确切主机、凭据、作用域、模式与启用方式因租户和合同而异，须从当前账户内来源复制。不得推断 OAuth 客户端凭据或复用交互式会话 Cookie。公开产品页不等于端点契约，登录重定向不证明 API 路由存在。缺少作用域或租户启用时应失败关闭并联系 Navan 管理员。凭据发放、作用域扩展、生产访问、SSO/SCIM 变更或读取旅客数据前，需 Navan 管理员与数据负责人批准。输出访问矩阵、证据链接、凭据负责人、允许环境、只读验证、轮换计划与未决问题。