exa-incident-runbook

用途：这是一份 Exa 事故遏制运行手册，用于在发生凭证、数据、成本、容量或正确性事件时进行遏制，同时保留安全证据与厂商请求 ID。适用对象是目标仓库、环境、Exa 团队、产品面与责任负责人。\n\n主要能力：运行手册涵盖遏制决策（吊销或轮换密钥、禁用调用方、暂停或删除 Monitors、停止或取消 Agent 运行、取消 Batches、隔离 webhook 处理、切换到经验证的降级方案）；认证约定（正常 REST 调用从服务端密钥管理器注入 EXA_API_KEY，仅以 Authorization: Bearer 发给配置的一方 Exa API 主机；团队管理服务密钥、托管 MCP OAuth 或企业托管授权、支付协议调用属于不同信任模型，不得打印、提交、放入 URL 或暴露给不可信客户端）；操作步骤（声明严重级别、受影响产品、环境、负责人与证据边界；在最窄可逆的应用或队列控制点停止新工作；截取无内容 IDs、状态、成本、错误标签、时间戳与请求 ID；仅在精确授权下轮换凭证或暂停厂商资源；核对在途运行、批次、监控、webhook 与下游输出；验证恢复、记录残余风险并对证据保留设定时限）；工具纪律（用 Read、Glob、Grep 检查代码、配置、夹具与证据，Write 和 Edit 仅用于经批准的实现或文档变更，不因调用本技能而调用 Exa、付费研究或创建改动 Monitor、Webset、Agent 运行、Batch、团队、成员、API 密钥、预算、webhook 或部署）；审批边界（涉及敏感意图的实时查询、生产凭证、花费或速率限制变更、强制实时爬取、生成摘要、外部投递、部署、成员或密钥变更、创建计划，以及破坏性取消、停止、删除或吊销，均需有责任负责人批准；只读仓库检查与离线合成验证不授权实时厂商操作）；失败模式（盲目重试可放大成本、速率限制或错误输出；未先记录 ID 就删除资源会破坏恢复线索；轮换 API 密钥不会自动使无关 OAuth 或服务密钥会话失效）；输出要求（返回操作范围、环境、团队与产品面、授权类别、合同与策略决策、确定性验证结果、无内容标识符、状态与成本计数、风险、清理或回滚状态，以及简明通过/失败回执；除非单独批准，排除凭证、原始查询、提示、预签名 URL、检索内容、生成输出与客户派生数据）；验证（重跑最小相关确定性测试，对比实际行为与请求结果及当前一方合同，确认敏感字段未出现在证据中，并在报告成功前确认期限、终态、下游保留与回滚）。\n\n限制：删除与取消属于破坏性操作，需要精确目标。实时操作需授权。该资料未提供具体端点、参数、搜索类型、价格、限制、测试版、合规、身份、重试或生命周期声明，需查阅有日期的一方证据图。