用途：用于将 Ramp API 集成部署到生产，并保证环境隔离、密钥受控、Schema 校验、对账与可回滚的发布过程。强调推广经过测试的同一制品，而非未经审查的配置。
主要能力：环境与凭据来源解析；有界只读起步；所有写入需显式业务审批与对账；沙箱与生产环境分离（主机、凭据、token、数据均不同）；OAuth token 绑定作用域与环境；Webhook 消费者需可外部访问且幂等；审计写入需持久化下游回执；以 OpenAPI schema 与指南导出作为发布校验输入。
使用方式：先冻结候选制品、依赖锁、OpenAPI 校验和、配置 schema、数据迁移、作用域、事件订阅及回滚制品；验证密钥指向目标环境的批准存储，拒绝生产中的演示主机与沙箱中的生产主机；以禁用出站写入的暗发布部署，验证健康、token 获取、脱敏追踪、队列持久性与一个最小作用域读取；对单个实体、事件类型或有界会计队列做金丝雀，核对数量、金额、重复、延迟与错误后再扩大；逐步启用已批准写入，监控回滚阈值，保留制品摘要、配置摘要、审批人、金丝雀证据与最终对账。工具纪律：用 Glob 定位候选代码/清单/夹具/证据，用 Grep 查端点、字段、权限、标识符、错误与过时假设，用 Read 读最小必要文件，Write 仅写新的已批准本地草稿或测试，Edit 仅做有界且已知可回滚的变更；本地文件工具不授权 Ramp 操作。
适用场景：Ramp API 集成的生产上线、Webhook 消费者暗部署与金丝雀、ERP worker 只读对账后再启用写入。
限制：沙箱测试通过不代表生产授权；未解决的厂商行为、授权或财务状态应作为停止条件；官方文档、价格、平台支持状态等暂未提供。