用途：审计 Exa 集成，识别过时搜索类型、不安全密钥、被忽略的部分失败、无界内容处理、弱引用与孤立异步资源。将凭据、查询、检索内容、生成输出、花费和破坏性状态作为分别治理的边界。
主要能力：搜索代码与配置中的每个 Exa 端点、SDK 调用、请求头和密钥；标记遗留类型、过时认证、隐藏默认值、测试功能和未设上限的参数；追踪部分状态、错误标签、请求 ID、引用、成本与脱敏；清点 Agent 运行、Monitor、Webset、Batch、webhook 及清理归属；按凭据、数据、成本、正确性和可用性影响排定优先级；一次修复一个有界契约并添加回归断言。
使用方式：使用 Read、Glob、Grep 检查仓库代码、配置、夹具和证据；仅在获批的实现或文档变更中使用 Write 和 Edit。正常 REST 调用从服务端密钥管理器注入 EXA_API_KEY，仅以 Authorization: Bearer 发送到配置的第一方 Exa API 主机。团队管理服务密钥、托管 MCP OAuth 或企业托管授权、支付协议调用属于不同信任模型。
限制：不得因调用本技能而实际调用 Exa、运行付费研究，或创建、更改 Monitor、Webset、Agent 运行、Batch、团队、成员、API 密钥、预算、webhook 或部署。涉及敏感意图、生产凭据、花费或速率限制变更、强制实时抓取、生成摘要、外部投递、部署、成员或密钥变更、计划创建或破坏性取消、停止、删除、撤销的实时查询，需有责任负责人批准。只读仓库检查与合成离线验证不授权实时供应商操作。输出需排除凭据、原始查询、提示、预签名 URL、检索内容、生成输出和客户衍生数据，除非另行批准。资料未提供具体价格、平台支持范围与效果数据。