SuperAPI AI 工具集

fathom-security-basics

安全与审计

查看项目

更新于 10-15 23:25

技能介绍

用途:为使用 Fathom 录制和转录会议的场景提供安全与隐私基线,保护 API 密钥、转录内容与参会者个人信息。

主要能力:API 密钥管理(密钥存于密钥管理器、按用户隔离、不写入代码);Webhook 签名验证(使用 x-fathom-signature 与 HMAC-SHA256 校验);输入验证(用 zod 校验 meeting_id、日期、participant_email 等字段);数据保护(对 participant_email、participant_name、phone_number、transcript_text 等 PII 字段脱敏,并清理摘要中的邮箱);安全清单(静态加密、非生产环境脱敏、HTTPS、访问日志、录制同意、保留策略、导出前清理机密条目);错误处理表列出泄露密钥、未脱敏日志、缺少同意、未加密存储、共享过宽等风险与缓解措施。

使用方式:先准备数据分类、同意政策、作用域身份/密钥与事件负责人;将凭据放入密钥管理器;用合成记录验证集成与共享控制后再推广;疑似泄露时先隔离并撤销访问,再走数据事件流程。示例代码展示了创建客户端、校验 Webhook、校验查询与日志脱敏的实现思路。

适用场景:Fathom 集成开发、转录数据管道、分析流程与团队共享控制。

限制:资料未提供具体定价、平台支持范围或部署步骤细节;实际配置需以 Fathom 官方文档为准。