用途：在 CI 中为 Exa 集成加入确定性的契约校验，把实时凭证、费用和易变的网页结果挡在普通拉取请求之外，并将凭证、查询、检索内容、生成输出、花费与破坏性状态视为分别治理的边界。
主要能力：离线 CI 可校验自有请求与响应 schema、错误标签、webhook 签名和脱敏；实时通道应受保护、使用合成数据、经人工或计划授权、预算受限，并在可靠性明确前保持非阻塞。
使用方式：映射 Exa 适配器并列出本次 PR 变更的契约；为成功、部分 Contents 状态、429、402、503 添加脱敏 fixture；确认无加载期 shell 命令或依赖密钥的预处理；用固定本地载荷与时钟测试 webhook 签名；将单请求实时冒烟通道置于受保护凭证与并发限制之后；发布不含内容的门禁证据，并区分跳过与通过的实时检查。常规 REST 调用从服务端密钥管理器注入 EXA_API_KEY，仅以 Authorization: Bearer 发往配置的第一方 Exa API 主机。
适用场景：需要为 Exa 集成建立可重复、可审计 CI 门禁的仓库与团队。
限制：涉及敏感意图的实时查询、生产凭证、花费或速率限制变更、强制实时抓取、生成摘要、外部投递、部署、成员或密钥变更、计划创建或破坏性取消/停止/删除/吊销，均需责任负责人批准；只读仓库检查与合成离线验证不授权实时厂商操作。跳过的实时任务不得报告为厂商验证；快照网页排名或文本会使 PR 不确定；fork PR 绝不能获得生产 Exa 密钥。输出需排除凭证、原始查询、提示、预签名 URL、检索内容、生成输出和客户衍生数据，除非另行批准。具体端点、参数、价格、限制等以带日期的第一方证据为准。