用途：证明 Ramp 只读访问的最小可行路径，即在不泄露令牌的前提下获取令牌、以最小权限调用开发者 API 的交易接口、检查响应结构，并留下脱敏的环境记录。
主要能力：获取 OAuth bearer 令牌；调用交易接口 transactions:read；校验状态码、内容类型、data 集合、分页元数据、交易 ID、金额与币种表示及 x-trace-id；执行一次被拒操作做负向测试；输出环境与授权记录、脱敏令牌元数据、响应形状、游标观察、trace ID 与是否继续的结论。
用法要点：当前开发者 API 路径为 /developer/v1，生产主机 api.ramp.com，沙箱主机 demo-api.ramp.com；令牌从 /developer/v1/token 获取，交易列表使用 transactions:read 权限。列表响应含 data 集合与分页元数据，必须按文档游标继续翻页。金额通常为整数最小货币单位，需依据接口 schema 解析，避免显示时放大 100 倍。令牌与客户端密钥不得写入源码、浏览器代码、日志或证据文件。
限制与边界：应用所有者批准客户端使用，数据所有者批准生产交易读取；本验证不包含写入或权限扩展。生产访问与业务影响需明确批准前，应使用合成数据或 Ramp 沙箱。未解决的供应商行为、授权或财务状态应作为停止条件。401 时检查令牌主机、授权类型、密钥来源、过期与 Authorization 头（不得打印令牌）；403 时比对配置与令牌绑定的 transactions:read 及主体业务访问权限。