用途：配置 Exa 客户端，避免凭据泄露，并防止混用 API Key、MCP OAuth、企业托管授权与支付协议等不同信任模型。资料将凭据、查询、检索内容、生成输出、花费与破坏性状态视为分别治理的边界。
主要能力与用法：公开 REST API 使用 Exa API 主机与 Authorization Bearer 头；SDK 可读取 EXA_API_KEY。Team Management 使用单独启用的服务密钥访问管理 API；托管 MCP 通常使用 OAuth；企业托管授权目前需要符合条件的 Exa 组织、Claude 组织与 Okta 配置。常规 REST 工作应从已批准的服务器端密钥管理器注入 EXA_API_KEY，仅以 Authorization: Bearer 发送到配置的第一方 Exa API 主机。
限制与边界：Team Management 服务密钥、托管 MCP OAuth 或企业托管授权、支付协议调用属于不同信任模型。切勿打印、提交、放入 URL 或向不可信客户端暴露凭据。不得因调用本技能而调用 Exa、运行付费研究，或创建、更改 Monitor、Webset、Agent run、Batch、团队、成员、API Key、预算、Webhook 或部署。涉及敏感意图、生产凭据、花费或速率限制变更、强制实时爬取、生成摘要、外部交付、部署、成员或密钥变更、计划创建或破坏性取消、停止、删除、撤销时，需有可问责负责人。
验证与输出：重跑最小相关确定性测试，比对实际行为与请求结果及当前第一方契约，确认证据中不含敏感字段，并在报告成功前确认截止时间、终态、下游保留与回滚。输出操作范围、环境、团队与产品面、授权类别、契约与策略决策、确定性验证结果、无内容标识符、状态与成本计数、风险、清理或回滚状态及简明通过或失败回执；除非另行批准，排除凭据、原始查询、提示、预签名 URL、检索内容、生成输出与客户衍生数据。
资料未提供具体安装命令、价格、平台支持范围或效果数据。