用途：治理 Exa 的成员、API 与服务密钥、团队预算、MCP OAuth 及企业托管授权，按最小权限与撤销证据管理访问。将凭据、查询、检索内容、生成输出、花费与破坏性状态视为各自独立的治理边界。
主要能力与用法：盘点组织、团队、管理员、成员、密钥、OAuth 客户端与工作负载，为每个人类与服务身份映射责任方和所需接口；将管理类服务密钥与普通运行时密钥分开；在启用的 API 支持范围内应用密钥预算与速率限制；测试成员移除、密钥撤销、目录去配置与 MCP 会话终止；按固定节奏复核访问、孤立计划、花费与例外。普通 REST 调用从服务器端密钥管理器注入 EXA_API_KEY，仅以 Authorization: Bearer 发送到已配置的 Exa 第一方 API 主机；团队管理服务密钥、托管 MCP OAuth 或企业托管授权、支付协议调用属于不同信任模型，不得打印、提交、放入 URL 或暴露给不可信客户端。用 Read、Glob、Grep 检查仓库代码与证据，仅在获批的实现或文档改动时使用 Write、Edit。
限制与边界：该技能不因被调用而自动执行 Exa 调用、付费研究、Monitor、Webset、Agent、Batch、团队、成员、API 密钥、预算、Webhook 或部署操作。涉及敏感意图、生产凭据、花费或速率变更、强制实时爬取、生成摘要、外部交付、部署、成员或密钥变更、计划创建、取消、停止、删除或撤销等实时操作，需先有责任方批准。团队会员模型不等于细粒度资源 RBAC；企业托管授权要求预先配置匹配用户；移除应用密钥不会撤销用户的 OAuth 或托管授权访问。输出应包含操作范围、环境、团队与产品面、授权类别、策略决定、验证结果、无内容标识符、状态与成本计数、风险、回滚状态及通过或失败回执；凭据、原始查询、提示、预签名 URL、检索内容、生成输出和客户派生数据除非另行批准否则排除。资料未提供具体价格、配额或生命周期细节，应参考带日期的第一方证据地图后再依赖任何端点、参数、搜索类型、价格、限制、测试版、合规、身份、重试或生命周期声明。