用途：把合法目的、公开数据范围、账户角色、区域隔离与应用控制视为一条授权链，审查 Bright Data 集成。供应商提供访问能力，不替代客户对目标、字段、留存与下游使用的限制责任。
主要能力：按步骤完成目的与目标审批、身份最小化、应用层强制约束、测试与复核。检查清单包括：用 Grep 检索清单中是否涉及登录后页面、个人或敏感字段、消息、购买、账户创建等禁止行为；拒绝登录后的非公开信息；选择具名用户 API 密钥或产品专属区域凭据，应用最小账户角色，隔离环境并记录吊销方式；在配置示例中不得写入密钥值。
使用方式：应用层需编写目标与字段允许列表、最大记录与字节数、留存、速率与成本上限、重定向规则以及失败即关闭的策略处理；供应商拒绝不得触发自动规避。测试需覆盖不允许的主机、登录重定向、密钥脱敏、超大结果、策略错误与已吊销访问，并记录负责人批准与下次复核条件。工具纪律上，用 Read 与 Grep 检查策略、角色、配置与测试，用 Write 与 Edit 仅处理已批准的清单、控制、测试与安全回执；该技能不授予实时采集或账户管理权限。
输出：目的、目标与数据授权矩阵；最小权限身份与吊销计划；应用护栏、负面测试与复核回执。
适用场景：批准公开产品价格数据集（具名字段、短留存）、拒绝登录重定向与自由格式 URL、将一个生产区域绑定到一个 worker 角色、让每个策略 403 成为硬停止。
限制与错误处理：目标归属或目的缺失时，授权链不完整，应在配置凭据前停止；账户级密钥广泛共享时，影响范围过大，应发放具名用户访问或更窄的区域凭据；采集字段超出清单时，应用护栏失效，应隔离输出并开启事件。资料未提供具体价格、平台支持范围与效果数据。