用途：治理 Exa 检索流程中的数据，覆盖查询、公开网页检索、生成摘要、引用与下游副本的完整留存生命周期。将凭据、查询、检索内容、生成输出、花费和破坏性状态作为分别治理的边界。
主要能力：对查询意图、目标域名、返回内容、生成输出与引用进行分类；按任务请求最小内容模式与字符预算；应用域名、审核、恶意软件、提示注入与个人数据控制；在下游保持来源归属与生成声明的可区分性；在持久化前定义缓存、向量库、日志、备份与删除传播；验证下游删除并仅保留无内容的操作回执。
使用方式：正常 REST 调用时，从已批准的服务器端密钥管理器注入 EXA_API_KEY，仅以 Authorization: Bearer 发送到配置的第一方 Exa API 主机。团队管理服务密钥、托管 MCP OAuth 或企业托管授权、支付协议调用属于不同信任模型。切勿打印、提交、放入 URL 或将凭据暴露给不可信客户端。使用 Read、Glob、Grep 检查仓库代码、配置、夹具与证据；仅在批准的实现或文档变更中使用 Write 和 Edit。
适用场景：需要治理 Exa 检索内容留存、引用标注、下游删除传播与成本控制的运营或审计工作。
限制：公开可用并不免除隐私、版权、合同、提示注入或留存义务；企业零数据保留与请求级 HIPAA 行为需显式启用。涉及敏感意图、生产凭据、花费或速率限制变更、强制实时爬取、生成摘要、外部交付、部署、成员或密钥变更、计划创建或破坏性取消、停止、删除、撤销的实时查询，需有责任负责人批准。仅只读仓库检查与合成离线验证不授权实时供应商操作。高亮是来源摘录，摘要是生成内容，需不同标注；向量数据库与模型追踪可能比应用缓存存活更久；供应商零数据保留不删除客户控制的下游副本。输出应包含操作范围、环境、团队与产品面、授权类别、合同与策略决策、确定性验证结果、无内容标识符、状态与成本计数、风险、清理或回滚状态及简明通过或失败回执，排除凭据、原始查询、提示、预签名 URL、检索内容、生成输出与客户衍生数据（除非另行批准）。