用途：在构建或审查 Cohere 集成时套用安全基线，保护凭证与模型周边的数据路径；安全模式只作为补充，不能替代应用安全控制。
主要能力与要求：密钥放入获批的密钥管理服务、按环境隔离、泄露时轮换；在数据离开信任边界前于应用代码中完成检索与工具执行的授权；将模型输出、引用、工具参数与检索文本视为不可信数据；按数据类别、租户、端点、工具、日志与凭证归属做梳理；服务端注入密钥、出站主机允许列表、超时与请求大小限制；检索前应用租户过滤，独立于模型意图授权每次工具调用；为具体模型与功能组合选择并测试受支持的安全模式；渲染、持久化或副作用前脱敏日志并校验输出；测试密钥暴露、提示注入、跨租户检索、不安全输出与工具越权。错误处理上，不支持的安全模式应失败关闭或经评审后改用受支持模式；出现跨租户结果应停止发布并按安全事件处理；提示注入需将指令与授权置于检索内容之外；密钥暴露应轮换或吊销并排查留存副本。
前提：目标仓库、运行时、环境与责任人；经批准的 Cohere 团队与密钥（用于实时验证）；当前质量、安全、隐私、容量与变更控制要求。工具纪律：用 Read、Glob、Grep 检查代码配置与证据，WebFetch 仅用于 Cohere 官方文档，仅在用户明确要求实现且目标文件已知时使用 Write 或 Edit，绝不写入凭证或客户内容。
批准边界：未经责任人批准，不得暴露或轮换密钥、变更 Cohere 团队角色、接受商业条款、启用敏感生产数据、增加支出或容量、切换生产模型、发送支持包或执行模型提议的副作用；除要求实现外诊断保持只读。
输出：返回解析后的 API 与模型契约、检查过的文件或设置、收集的证据、验证结果、剩余风险、责任人与回滚或下一步；对密钥、授权头、提示词、检索文档、嵌入、客户标识与不受限环境输出做脱敏。
限制：资料未提供具体命令、价格、平台细节与完整代码示例，实际安全模式可用性取决于模型与功能组合。