用途：为 Ramp 的财务、身份、收据和卡片数据设计数据治理控制，覆盖收集、脱敏、保留、访问与删除。适用场景是设计存储、日志、导出或用卡展示时，先最小化数据面再实施控制。
主要能力：建立字段级清单（端点、事件、队列、数据库、日志、指标、导出、备份、支持路径，含负责人与业务目的）；对凭据、卡数据、身份、收据、商户、会计代码及衍生分析分类并剔除无必要字段；优先采用 Embedded Cards 的 Ramp 托管 iframe，使应用服务器不接收 PAN 或 CVV；需要后端 Vault 时隔离服务并禁止通用遥测；应用加密、最小权限、租户/实体分区、脱敏、保留、删除、备份与法律保留控制；用合成沙箱数据测试禁止字段检测、拒绝访问、租户隔离、删除传播、备份过期与事件升级。
使用方式：先明确 Ramp 应用、环境、业务实体、受影响数据与工作流、负责人及回滚边界；阅读 references/official-docs.md，并在实盘操作前复核端点模式、scope、限额与支持状态；在获批准前使用合成夹具或 Ramp 沙箱；准备经批准的密钥存储与净化证据位置。工具用法：Glob 定位代码与证据，Grep 查找端点与字段，Read 读取最小必要文件，Write 仅用于新批准的本地草稿或测试，Edit 仅用于有已知回滚的受控改动。本地文件工具不构成 Ramp 操作授权。
限制：OAuth 令牌是 opaque 凭据，绝不能出现在日志、错误、分析或支持产物中；金额表示与敏感字段因端点而异，需以当前 schema 为准；生产 Vault 交付需 Ramp 生产批准及运营方自有 PCI 计划；分类与保留需安全隐私审批，业务用途需财务/数据负责人审批，生产 Vault 处理需 Ramp 与 PCI 相关方审批。令牌或 PAN 进入日志时需限制访问、停止摄取、轮换凭据并修复所有下游副本；删除与法律保留冲突时需隔离记录并登记例外负责人与到期。具体价格与收费信息暂未提供。