用途
该技能面向 Clari 数据集成边界的安全防护，目标是在威胁建模或最小权限审查时，同时保护控制面凭证及其解锁的业务数据。Clari 导出可能包含层级、身份、预测、配额、CRM、活动与对话数据，而摄取与 Copilot CRM 端点可能变更提供方状态，因此需要系统化的安全审查方法。
主要能力
技能提供六个步骤的审查与加固流程：
- 分类每条数据流：按敏感度识别凭证、用户与参与者标识符、收入数值、活动元数据、转录、录音与 CRM 对象。
- 最小化权限：使用专用身份，将 Revenue、摄取与 Copilot 密钥分离，收窄层级或工作区访问范围，除非必要否则拒绝变更端点。
- 保护凭证：配置中仅存储引用，对文档化的认证头进行脱敏，按计划轮换，并在不暴露值的情况下测试撤销。
- 保护传输与静态数据：要求 HTTPS、加密、受限着陆区、字段级最小化、保留限制与受治理的删除。
- 约束变更：将摄取与 Copilot 的创建、更新或删除操作置于验证、对账、明确操作员批准与回滚规划之后。
- 演练响应：测试凭证暴露、权限过宽、导出发布错误与未授权变更场景，并保留脱敏证据。
使用方式
技能要求先使用 Read 与 Grep 检查配置、提供方契约、测试夹具、日志、模式与现有测试，再提出变更。仅在获得明确操作员批准后，才使用 Write 或 Edit 处理已批准的计划、实现、测试或脱敏凭证；未经明确批准，不得签发、轮换、撤销、创建、更新、取消、删除、导出、摄取或发布提供方数据。
输出内容包括：威胁模型与数据分类矩阵、最小权限凭证与端点策略、轮换、撤销、删除与事件演练凭证。返回时需给出确切的界面、环境、资源或作业标识符、契约指纹、证据、未解决风险与最终决定，且不得暴露凭证或敏感客户数据。
适用场景
适用于对 Clari 集成进行威胁建模、最小权限审查、凭证与数据保护策略制定、变更操作约束设计以及安全事件响应演练。示例：某管道仅授予预测集成用户访问所需层级的权限，将原始导出存储在受限着陆区，发布最小化聚合数据，并拒绝摄取与 Copilot CRM 变更端点。
限制与错误处理
认证方面，Revenue apikey、ingestion partnerkey 与 Copilot key/password 是相互独立的高影响密钥，绝不能记录、在自由文本提示中接受，或在一个客户端复用另一界面的凭证。
错误处理规则：
- 密钥出现在日志或测试夹具中：立即撤销或轮换，控制该产物，并记录受影响的访问。
- 身份看到意外的层级数据：停止导出，减少提供方访问，并在恢复前审查已落地的数据。
- 发生未授权变更：禁用写入方，保留审计证据，对账提供方状态，并执行已批准的回滚。
资源方面提供第一方来源说明、Clari Revenue API 参考与 Clari Copilot API 参考。