用途：为 Exa 使用场景建立多环境隔离，将开发、预发布和生产环境的凭证、预算、计划、数据与可观测性分开治理，避免环境间相互污染。
主要能力：清点团队、组织、成员、服务密钥、API 密钥与负责人；为每个环境指定明确的团队或隔离边界；在支持的情况下创建命名明确、带预算和速率限制的密钥；阻止生产密钥出现在预览、开发者和 fork 的 CI 环境中；按环境为 Monitor、Webset、Agent、Batch 及证据标识符加命名空间；测试吊销、晋升、拆除与跨环境拒绝。
使用方式：常规 REST 调用从服务端密钥管理器注入 EXA_API_KEY，仅以 Authorization: Bearer 发送到配置的第一方 Exa API 主机。团队管理服务密钥、托管 MCP OAuth 或企业托管授权、支付协议调用属于不同信任模型。凭证不得打印、提交、放入 URL 或暴露给不可信客户端。使用 Read、Glob、Grep 检查仓库代码与配置，仅在获批时用 Write、Edit 修改。
限制：同一团队中的多个密钥仍可能共享计划与容量边界；把生产数据复制到预发布会改变数据治理范围；删除部署不会移除供应商侧的定时资源。涉及敏感意图的实时查询、生产凭证、花费或速率限制变更、强制实时抓取、生成摘要、外部交付、部署、成员或密钥变更、创建计划以及破坏性取消、停止、删除或吊销，均需有责任的负责人批准。只读仓库检查与离线合成验证不授权实时供应商操作。输出应排除凭证、原始查询、提示词、预签名 URL、检索内容、生成输出和客户衍生数据，除非另行批准。资料未提供具体价格、端点参数或合规细节。