用途：在发布依赖 Cohere 的应用时，把密钥保留在服务端，避免把密钥嵌入客户端、避免健康检查触发计费生成、避免掩盖供应商故障。
主要能力：从平台密钥管理器注入 CO_API_KEY 并限制为服务身份访问；区分本地进程健康检查与受保护的供应商就绪探针；为流式路径配置代理缓冲、空闲超时、取消与客户端断连测试；显式配置模型选择与回退；支持金丝雀发布与回滚。
使用方式：先用 Read、Glob、Grep 检查代码、配置与证据，仅在需要当前 Cohere 官方文档时使用 WebFetch；仅在用户要求实现且目标文件明确时使用 Write 或 Edit，且不得写入凭据或客户内容。步骤包括：检查目标平台的密钥、出网、超时、流式、自动扩缩与回滚行为；注入密钥；设置显式模型 ID、请求边界、客户端超时、并发与熔断阈值；在非生产环境测试取消、限流、超时与供应商中断；金丝雀观察质量、错误、延迟、队列与花费信号；按记录阈值晋级或回滚并保留部署证据。
限制与边界：不得在未获负责人批准时暴露或轮换密钥、更改 Cohere 团队角色、接受商业条款、启用敏感生产数据、增加花费或容量、切换生产模型、发送支持包或执行模型提议的副作用；未要求实现时保持只读诊断。输出需脱敏密钥、授权头、提示、检索文档、嵌入、客户标识与不受限环境输出。错误处理：客户端包中出现密钥须停止发布、移除并轮换；流被缓冲须先修复代理或运行时设置；冷启动超时须单独测量平台启动；供应商中断须触发熔断并走批准的降级路径。具体平台、价格与效果资料暂未提供。