SuperAPI AI 工具集

adobe-known-pitfalls

通用与其它

查看项目

更新于 10-15 22:41

技能介绍

用途:在 Adobe 集成上线前识别当前高风险陷阱,产出可复核的审查工件与证据,避免演变为生产事故。适用于需要对 Adobe 集成做陷阱审查的任务。

主要能力:检查清单、锁文件、配置、适配器、路由、工作流、日志、仪表盘、测试与运行手册;用 Glob 和 Grep 搜索 JWT、/sensei/cutout、Lightroom Firefly Services、客户端密钥、固定配额和硬编码任务路由;追踪认证归属、产品配置文件、版本、签名 URL、异步状态、重试、事件、工作区与清理逻辑;将发现分类为过时、不安全、脆弱、未记录、环境特定或证据陈旧;提出最小兼容修正,并附测试、金丝雀、回滚与指定负责人。

使用方式:先阅读当前第一方 Adobe 文档,确认所选服务、API 版本、认证流程、限制与生命周期;准备合成或经批准的非生产夹具,含密钥与内容金丝雀;指定产品、身份、安全、数据、预算、发布与运维负责人。仅编辑经批准的仓库工件,重跑门禁,记录未解决的外部依赖。只读审查无需变更权限;凭据/配置文件变更、生产调用、部署、重放、注册变更与删除需单独明确批准。

限制:不要用一个记忆常量替换另一个;不要从名称相似的 Adobe API 推断产品;不要在未协调轮换与吊销的情况下自动修复密钥;不要依赖可变产品行为,执行前需重新核对带日期的证据地图;观察到的租户或产品行为仅属环境特定证据,不构成通用保证。输出需含文件/行证据、当前来源、严重性、修正、测试、负责人与未解决风险,并明确标注假设、环境行为、负责人、证据日期与缺口。