用途：根据任务选择 Palantir SDK——面向特定应用 Ontology 访问的生成式 OSDK，或覆盖更广 Foundry/AIP REST API 的 Platform SDK，并通过 Developer Console 配置 OAuth，采用最小授权、范围、资源与操作。
主要能力：区分 Authorization Code（代表用户）与 Client Credentials（后端服务用户）两种授权；利用 Developer Console 应用限制约束可用的 Ontology 资源或 Platform SDK 操作；提供 SDK 选择、依赖固定、配置清单、范围/限制矩阵、密钥存储引用、正反向验证及轮换/吊销归属等输出。
使用方式：先明确应用类型、语言、Foundry 环境、执行用户、所需 API 与负责人；列出最小 Ontology 实体或 Platform API 操作；阅读 references/official-docs.md 并使用 Developer Console 生成的 Start developing 说明；准备已批准的密钥库与非生产验证资源；安装并固定生成的/包 SDK 及兼容客户端；在目标环境执行有界读取，测试越权拒绝，记录轮换与吊销。
限制：不得索取、打印或提交 bearer token、client secret、授权码或刷新令牌，密钥仅存于批准的密钥管理器；临时用户 API 令牌仅可用于开发，生产应使用相应 OAuth 授权；应用限制、范围与主体权限需分别记录；若令牌可访问预期外资源，应收紧限制、吊销凭证并重测；生成代码与复制示例不一致时，以目标应用生成说明和当前 SDK 包为准；密钥出现在源码或日志中须立即吊销轮换并清理历史。官方文档与合同说明需在实时操作前重新核对，未解决或变更的供应商行为应视为停止条件。