用途：设计 Navan 集成架构，显式划分信任、数据、身份与会计边界，在实施任何真实操作前先产出可审计的决策或制品。适用于构建多系统差旅或费用工作流。
主要能力：将供应商访问、接收入口、不可变暂存、规范化、策略、发布、回写、对账与审计分离；支持租户实际的 API、SFTP、SCIM、SSO 或直连集成契约，不假定统一传输方式。产出组件图、数据流与信任边界、身份矩阵、控制责任人、失败路径与决策日志，并明确假设、责任人、到期时间与证据缺口。
使用方式：先盘点 Navan 界面、责任人、数据分级、消费者与副作用；绘制网络、存储、AI 与人员边界；定义规范标识、金额、时间、生命周期与血缘模型；加入队列、检查点、去重、隔离与对账；规定脱敏、保留、加密、访问、删除与事件控制；记录扩缩容、失败、部署、回滚与契约升级路径。用 Read、Glob、Grep 检查文档、模式、配置、代码与证据，仅用 Write、Edit 写获批仓库制品。
前置条件：可访问所选租户当前的 Navan 帮助中心与已签约集成文档；指定业务与数据责任人；准备移除了密钥与旅客数据的非生产证据集。
限制：调用本身不授权网络访问、凭据、旅客或费用数据、预订、支付、策略或身份变更、文件传输、部署或删除。新增处理方、敏感目的地、跨境流、AI/MCP 访问、回写、生产身份与保留变更需架构与数据责任人批准。不得将确认与下游成功耦合而无持久回执，避免跨租户或跨用途共享凭据。需要走查成功、重复、迟到更正、凭据失窃、供应商中断、目的地中断、数据请求与回滚，并记录预期与实测结果（含失败关闭行为）。应把租户观察记为环境特定证据，而非通用保证。具体收费、价格与平台信息暂未提供。