SuperAPI AI 工具集

adobe-policy-guardrails

数据与分析

查看项目

更新于 10-15 22:41

技能介绍

用途:在涉及 Adobe 服务的仓库与运行时中,分析并强制实施仓库、运行时、数据、花费、端点、审批等护栏,避免凭猜测判断密钥格式或内容政策规则。工作流会在任何实际副作用发生前产出可审查的工件与证据。

前提条件:需要所选服务、API 版本、认证流程、限制与生命周期的当前第一方 Adobe 文档;需要相应范围的产品、身份、安全、数据、预算、发布与运维负责人;需要带密钥与内容金丝雀的合成或已批准的非生产测试数据。

主要能力:从当前服务文档与本地政策推导护栏,包括已批准认证流程、主机/版本、作用域/配置、模式、存储域、预算、数据类别与审批边界;使用成熟的密钥扫描器加熵/上下文规则与提供商吊销流程;运行时授权评估凭据绑定、权益、资源、操作与审批。

使用方式:盘点所有 Adobe 调用、凭据、端点、版本、负载类别、存储 URL、重试、作业、事件与破坏性操作;为当前主机/版本/服务建立允许列表,对 JWT、/sensei/cutout 与已停用的 Lightroom Firefly Services 建立拒绝列表;校验配置/请求/响应模式并脱敏令牌、签名 URL、提示与客户内容;在副作用前强制执行数据用途、所有者、预算、并发、幂等与审批令牌;将政策结果路由到人类可读的拒绝路径,绝不静默改写提示或扩大作用域;测试绕过、过期文档、误报、紧急禁用、异常过期与审计回执。

限制:仅调用该技能并不授权网络访问、凭据、Adobe 内容、同意、上传、生成、花费、部署、注册变更、重放、取消或删除;不得声称 Adobe 密钥总有特定前缀,不得声称本地正则能预测 Firefly 政策决策;端点/版本或审批证据未知时应失败关闭。安全/产品/数据/预算负责人审批政策与例外,生成、上传、部署、webhook 变更、取消、重放与删除仍是需独立审批的操作。