用途：审计 Ramp 集成的实际授权范围，不把 OAuth 作用域当作完整权限决定，而是结合授权类型、作用域、用户角色、业务实体、对象归属、支出控制与端点权限，构建有效访问矩阵，并分别验证每个业务实体的允许与拒绝操作。
主要能力：清点应用、环境、授权类型、重定向 URI、客户端负责人、作用域、授权主体、实体、订阅与凭证轮换；将每项业务操作映射到具体端点、HTTP 方法、作用域、实体、角色、支出审批、数据类别与责任人；删除未使用作用域与陈旧客户端并按需重新签发令牌；用沙箱或经批准的生产只读做正向与负向测试；在负责人离岗、角色变更、集成扩展、凭证事件或新实体接入时安排复评。
必要用法与合同要点：Client Credentials 代表以应用权限运行的内部分后端，Authorization Code 代表授权用户，第三方多租户应用必须使用后者。令牌绑定作用域与环境，签发后无法扩权。通常只有 Admin 或 Business Owner 等特权用户可授权 Developer API 应用。资源行为还取决于业务实体、用户角色、对象归属、支出控制与端点专属权限。实时操作前需重读 references/official-docs.md 并核对端点模式、作用域、限制与支持状态。
工具纪律：用 Glob 定位代码、清单、夹具与证据；用 Grep 查找端点、字段、权限、标识符与错误；用 Read 查看最小必要本地文件与权威证据；仅用 Write 新建经批准的本地草稿或证据；仅用 Edit 做有已知回滚的有界变更。本地文件工具不构成 Ramp 操作授权，也不替代负责人审批。
审批边界：业务负责人批准应用授权，安全方批准授权与密钥，财务/数据负责人批准实体与支出/数据权限；任何审计步骤不得自行扩权。
输出与错误处理：产出有效访问矩阵、客户端与令牌清单、作用域差异、正负测试回执、带有效期的例外与复评责任人。加作用域后仍 403 时，先检查令牌重签、授权类型、授权用户、实体、角色与端点权限，再考虑扩大访问。一个客户端服务无关工作流时应按信任边界拆分。负责人离岗时重新分配所有权、撤销或轮换凭证并重跑负向测试。
验证标准：每个作用域与有效权限都映射到当前业务操作与责任人；作用域变更后签发新令牌并撤销旧凭证；负向测试覆盖端点、实体、角色与环境；例外须有补偿控制、审批人与到期时间。
限制：资料未提供具体安装命令、价格、平台支持范围或实际效果数据，使用前需重查厂商文档与当前 OpenAPI 模式；未解决的厂商行为、授权或财务状态应作为停止条件。