SuperAPI AI 工具集

assemblyai-security-basics

安全与审计

查看项目

更新于 10-16 06:20

技能介绍

用途:在 AssemblyAI 的各类接口面上治理语音及衍生数据,把同意、凭据、区域、训练姿态、留存与删除作为显式决策管理,适用于安全评审或受监管的语音处理场景。

主要能力:对源数据与派生的每个字段做分类;确认同意、用途、区域、训练姿态与子处理方;分离、存储、轮换并监控各环境密钥;使用临时浏览器令牌与独立回调密钥;最小化请求的功能、持久化字段与访问范围;删除并核对 AssemblyAI 及所有下游副本。

使用方式:需要目标仓库或集成路径、AssemblyAI 项目与环境、区域、数据分类与责任人,以及第一方文档和仅用于经批准在线检查的凭据。在线操作时从获批密钥管理器注入 ASSEMBLYAI_API_KEY,原始值只放在 Authorization 头发往配置的第一方主机;不得打印、提交、放入 URL 或暴露给不可信客户端。回调密钥与临时流式令牌是独立凭据。用 Read、Glob、Grep 检查仓库代码与证据,仅在获批的代码或文档变更时使用 Write、Edit。

限制:调用本技能本身不授权调用 AssemblyAI、上传音频、开启流式会话、签发令牌、重放回调、部署、轮换密钥或删除转录。在线音频处理、生产凭据或端点变更、付费模型或容量变更、内容留存、回调重放、部署与删除均需责任人批准。删除供应商转录不代表清除下游副本;PII 脱敏不替代同意或授权;客户端项目密钥即使放在私有仓库也视为已泄露;基础设施的 TTL 处理意味着未确认前不应称物理删除为瞬时完成。输出应排除凭据、签名 URL、音频、转录文本、提示词和客户衍生内容。模型、参数、限制、价格、区域与生命周期等主张需先查阅带日期的第一方证据。

价格、具体区域清单、限额与安装命令等资料暂未提供。