用途：为 Navan 集成建立可观测性，使用不含内容（content-free）的信号支持对账与事件响应，在采取任何实际动作前产出可审计的决策或工件。
主要能力：定义新鲜度、完整性、正确性、延迟与恢复目标；发出带受限标签和内容无关标识符的结构化阶段事件；度量源读取、已接受记录、隔离、目标确认与对账差异；对停滞检查点、重复拒绝、契约漂移、队列时长与无法解释的合计值告警；将告警关联到状态检查、运行手册、负责人与证据位置；用合成故障测试仪表盘与分页。
使用方式：前置条件包括可访问所选租户当前的 Navan 帮助中心与已签约集成文档、指定业务负责人与数据负责人、以及移除密钥与旅客数据的非生产证据集。使用 Read、Glob、Grep 检查文档、模式、配置、代码、夹具与证据；Write 与 Edit 仅用于已批准的仓库工件。仅调用本身不授权网络访问、凭据、旅客或费用数据、预订、支付、策略或身份变更、文件传输、部署或删除。新增遥测处理器、原始载荷捕获、敏感标签扩展、生产追踪与值班路由变更需审批。
限制与边界：遥测后端不得接收 Navan 密钥或授权元数据；敏感关联映射与原始证据限制在已批准的事件边界内。不得将旅客邮箱或预订详情用作指标标签；HTTP 成功但未对账不等于管道健康；抑制必须到期并保留负责人。输出应包含目标、事件模式、指标与告警目录、脱敏策略、仪表盘、负责人与测试回执，并明确假设、负责人、到期时间与证据缺口。验证时注入停滞检查点、源拒绝、模式漂移、目标失败、对账不匹配与脱敏金丝雀，记录预期与观察结果，包括失败关闭行为。将租户观测记录为环境特定证据，而非 Navan 的普遍保证。