用途：构建并验证 Ramp 资金支持的虚拟卡工作流，先创建消费授权，再通过受支持的交付面发放或暴露卡片。人员查看卡详情时优先使用 Ramp 嵌入式 iframe；仅经批准的服务器端支付流程才使用 Vault API。
主要能力：覆盖前置条件确认、认证、创建与验证、交付设计、生命周期验证与错误处理。当前虚拟卡由 Funds 支持并受消费控制约束，旧版 Cards 管理端点正在弃用。嵌入式 Cards 由 Ramp 托管的 iframe 直接向用户浏览器发送卡详情，使应用服务器不进入卡数据平面；Vault API 向后端返回 PAN、CVV 和有效期，需 Ramp 生产批准及更强的 PCI 控制。新的嵌入式集成使用业务专属 iframe URL 与完全匹配、已验证的 HTTPS 父源。
使用方式：使用所选环境的服务器端 Ramp OAuth bearer token，仅授予所需的 Funds、Virtual Cards 或 Embedded Cards 范围；绝不把 bearer token 发到浏览器代码，由后端按需铸造短期 embed token。在沙箱中用唯一幂等键创建所需 Fund 或消费控制对象，记录返回的卡标识但不含卡详情。验证精确父源，演练暂停或资金终止，通过读取对账最终状态，并保留批准、对象 ID、幂等键与回滚结果。工具纪律：用 Glob 定位候选代码与证据，用 Grep 查找端点、字段、权限与错误，用 Read 检查最小必要文件，Write 仅用于新的已批准本地草稿或证据，Edit 仅用于有已知回滚的受限变更；本地文件工具不授权 Ramp 操作。
适用场景：月度软件资金与虚拟卡发放、经批准的后端差旅预订流程等。
限制：Vault 生产访问需 Ramp 批准与组织 PCI 审查；预算所有者批准消费授权，应用与安全所有者批准交付架构；未解决的供应商行为、权限或财务状态应视为停止条件。具体端点模式、范围与限额需查阅官方文档，资料未提供具体命令与代码。