用途：在启用生产流量或财务写入前，对 Ramp 集成执行失败即阻断（fail-closed）的就绪审查，把上线假设转化为有证据的关卡。适用于启动、扩大权限范围等场景。
主要能力：冻结确切的工件、依赖锁、配置摘要、schema 校验和、目标实体、操作、权限范围、事件类型、数据类别与负责人；验证生产主机/应用/密钥来源、最小权限、凭据轮换、负向访问与无沙箱回退；通过单元、契约、schema 漂移、安全、脱敏、分页、重试、幂等、重复事件、延迟任务与回滚测试；执行只读生产盘点并对账预期实体与源对象；取得独立审批后以最小队列灰度并显式开启写入，对账业务效果并记录 go/no-go 与回滚授权。
使用方式：先确认 Ramp 应用、环境、业务实体、受影响数据与工作流、责任人与回滚边界；阅读 references/official-docs.md 并复核端点 schema、权限范围、限制与支持状态；在生产访问与业务影响获明确批准前使用合成夹具或 Ramp 沙箱；准备已批准的密钥存储与脱敏证据位置。工具纪律：用 Glob 定位候选代码与证据，用 Grep 查找端点、字段、权限、标识符与错误，用 Read 检查最小必要文件，Write 仅用于新的已批准本地草稿/测试/配置/证据，Edit 仅用于有已知回滚的受限变更。本地文件工具不授权 Ramp 操作，也不替代负责人审批。
限制与边界：生产与沙箱隔离，需独立 Ramp 应用、凭据、权限、重定向、订阅与已批准业务访问；第三方集成用 Authorization Code，内部服务集成可用 Client Credentials；卡、会计、账单、报销等写入会产生业务影响，需端点级幂等与对账；当前 OpenAPI 与指南导出可能取代复制的示例或生成客户端假设。应用、安全、隐私、业务与财务/会计负责人各自审批其边界，单一操作者不得自行批准全部生产风险。缺少负责人、最终工件与测试字节不一致、灰度出现无法解释的差异时，应阻断上线、禁用写入并解决后再扩大流量。输出为签名的就绪矩阵，关联确切工件/配置、权限与数据清单、测试证据、只读基线、灰度对账、回滚计划与上线决定。