用途:为 Ramp API、Webhook 或延迟任务类故障生成一份可共享的安全证据包,供 Ramp 支持与内部响应者排查使用,同时避免暴露凭证、卡信息、收据及不必要的员工与财务数据。
主要能力:围绕 x-trace-id(Ramp 响应中用于开发者支持的首选关联标识)组织诊断材料;记录 UTC 时间戳、请求方法、脱敏路径模板、状态码、错误码(error_v2.error_code)、尝试次数、时延、幂等键哈希与应用版本;对 Webhook 与延迟任务记录订阅/事件/任务标识、去重结果与状态流转;提供最小化、schema 合法的复现步骤;生成含校验和的脱敏包、字段清单、复现说明、脱敏扫描结果、共享审批与保留期限。
使用方式:先确认 Ramp 应用、环境、业务实体、受影响数据与工作流、责任人和回滚边界;阅读 references/official-docs.md 并复核端点 schema、权限范围与限制;优先使用合成数据或 Ramp 沙箱。工具纪律:用 Glob 定位候选代码与证据,用 Grep 查找端点、字段、错误,用 Read 查看最小必要本地文件,Write 仅用于新批准的本地草稿/配置/证据,Edit 仅用于有已知回滚的受限改动。本地文件操作不构成 Ramp 操作授权,也不替代责任人批准。
限制:涉及实时操作需先获得生产访问与业务影响的明确批准;事件责任人批准范围,安全/数据责任人批准对外共享;禁止上传原始生产响应体、收据、PAN/CVV、令牌或客户端密钥;若未保留 trace ID,需在沙箱或经批准只读路径中最小复现以获取新 trace;支持方索要密钥时应拒绝并走安全升级流程。未提供具体的安装命令与定价信息。