SuperAPI AI 工具集

fireflies-enterprise-rbac

安全与审计

查看项目

更新于 10-16 06:20

技能介绍

用途:治理 Fireflies 团队角色、频道、隐私、共享及特权变更,执行前检查当前权限与速率限制,适用于企业级访问评审与变更管理。

主要能力:setUserRole 仅接受 admin 或 user,需管理员权限且必须保留至少一个管理员;私有频道仅成员可见;隐私值包括 link、owner、participants、teammatesandparticipants、teammates;会议所有者或同团队管理员可控制支持的隐私、共享与频道变更;updateMeetingChannel 要求 1–5 个 transcript ID,且为全有或全无行为。

使用方式:先盘点操作主体、目标用户或会议、当前角色、频道、隐私与共享;将只读访问评审与变更规划分开;校验最小权限、所有权、同团队约束与剩余管理员不变量;通过受限渠道与受影响身份预览精确变更;获得可问责审批后执行一次有界变更批次;随后重新查询安全状态、记录脱敏回执并定义可回滚方案。认证时从批准的密钥管理器注入 FIREFLIES_API_KEY,仅以 Authorization: Bearer REDACTED_KEY 发送到 https://api.fireflies.ai/graphql,不得打印、提交、放入 URL、转发浏览器或写入证据;Webhook 签名密钥须与 API 密钥分开。

限制:每次角色、频道、隐私、共享或撤销变更前均需审批,公开链接隐私需数据所有者显式批准;require_elevated_privilege 时应停止而非换用更宽权限密钥;admin_must_exist 须保留至少一个管理员;频道批次更新失败时整批视为未变更并重新核对;不得仅因调用本技能就查询 Fireflies、获取会议内容、创建 AskFred 线程、上传媒体、更改账号状态、重放事件或部署。