用途：在启用 Navan 实时 API、转账、身份或差旅费用流程前，审计集成是否具备生产就绪条件，产出可审计的决策或工件，避免未经授权的线上操作。
主要能力：冻结已批准的合同修订与变更范围；审查安全、隐私、留存、会计与旅客影响控制；验证离线测试、非生产冒烟、对账、监控与告警路由；定义金丝雀范围、成功阈值、停止条件与回滚负责人；核对凭证、模式、供应商、目的地与数据事件的运行手册；收集具名审批并记录发布回执。
使用方式：需具备所选租户当前的 Navan 帮助中心与合同集成文档、具名业务与数据负责人、去除密钥与旅客数据的非生产证据集。使用 Read、Glob、Grep 检查文档、模式、配置、代码、夹具与证据；Write 与 Edit 仅用于已批准的仓库工件。仅调用本身不授权网络访问、凭证、旅客或费用数据、预订、支付、政策或身份变更、文件传输、部署或删除。
适用场景：批准带一日金丝雀的只读预订数据流；阻止回滚路径未测试的费用过账流程。
限制：缺少负责人或回滚信号即为 no-go；不接受无记录级血缘控制的汇总合计；未知合同漂移阻止发布。需服务、Navan 管理员、安全、数据与财务负责人按需审批，完成清单不能自行授权生产写入或旅客影响。输出 GO、CONDITIONAL GO 或 NO-GO，并附证据、负责人、金丝雀、监控、回滚与决策有效期，明确假设、负责人、到期与证据缺口。需对凭证吊销、部分交付、模式漂移、目的地中断与回滚进行桌面演练，记录预期与观察结果，包括失败关闭行为。以租户观察作为环境特定证据，而非通用 Navan 保证。