用途
该技能面向使用 Cohere 平台的多团队组织，帮助把 Cohere 文档中定义的 Team 角色（Owner 与 User）与应用程序自身的授权体系对齐。核心目标是：平台管理沿用 Cohere 的 Team 角色，而细粒度的工作负载授权则在应用和密钥管理器中强制执行。
主要能力
- 盘点 Cohere 团队、成员、角色、密钥、环境、服务身份与账单负责人。
- 将 Owner 与 User 的能力映射到最小权限的岗位职能与职责分离要求。
- 将运行时密钥迁移到经批准的密钥存储中，并把密钥获取绑定到具名工作负载。
- 在调用提供方之前，对租户数据、允许的模型、端点、工具与支出实施应用层授权。
- 按固定周期审查成员资格、密钥、用量、发票与访问证据。
- 测试成员移除、密钥轮换、服务撤销、租户拒绝与紧急访问等场景。
使用方式
工具使用上，使用 Read、Glob、Grep 检查代码、配置与证据；仅在需要获取 Cohere 一手文档时使用 WebFetch；仅当用户明确要求实施且目标文件已知时，才使用 Write 或 Edit，且绝不写入凭据或客户内容。
认证方面，使用从经批准的密钥管理器注入的环境专属密钥，绝不打印、持久化、提交或在示例中放置 CO_API_KEY。以适合任务的最低成本有界操作确认访问权限，并将密钥创建、轮换、撤销、角色变更与生产容量申请视为需 Owner 批准的操作。
适用场景
适用于治理多团队 Cohere 使用、需要将平台角色与应用 RBAC 分离、需要租户隔离与审计控制、需要管理运行时服务身份与环境专属凭据的组织。
限制与边界
未经责任所有者批准，不得暴露或轮换密钥、更改 Cohere Team 角色、接受商业条款、启用敏感生产数据、增加支出或容量、切换生产模型、发送支持包或执行模型提议的副作用。除非被要求实施，否则诊断保持只读。输出需返回解析后的 API 与模型契约、检查的文件或设置、收集的证据、验证结果、剩余风险、负责人以及回滚或下一步操作，并对密钥、授权头、提示、检索文档、嵌入、客户标识符与不受限的环境输出进行脱敏。
错误处理
- 孤立所有者：在更改生产访问权限前指定责任所有者。
- 共享人工密钥：替换为工作负载拥有的环境凭据。
- 角色过宽：通过密钥管理器与应用策略补偿，或上报。
- 前成员：移除访问权限并轮换其可能获取的凭据。
前置条件
目标仓库、运行时、环境与责任所有者；用于任何实时验证的经批准的 Cohere 团队与密钥；当前的质量、安全、隐私、容量与变更控制要求。