用途:该技能用于 Fireflies 集成相关事故的分诊与处置,覆盖认证、隐私、Webhook、配额、数据暴露、处理流程以及特权变更等事件类型,目标是在遏制影响的同时保留合规证据边界。
主要能力:按机密性、完整性、可用性和破坏性影响对事故分类;执行最小边界遏制,例如停用消费方、吊销密钥、暂停队列、拒绝 Webhook 或阻断变更操作;保留脱敏日志、请求 ID、GraphQL 错误码、签名校验结果、部署与配置版本;判断会议数据、Bearer 密钥、签名密钥、角色、隐私、分享、频道或删除操作是否受影响;通过合成或仅元数据探针与受限流量恢复;记录根因、受影响记录、纠正措施与后续测试。
使用方式:先声明负责人、严重级别、受影响环境、时间线与已知操作或事件族;再执行最小边界遏制;随后保留脱敏证据并判定影响范围;仅在责任负责人批准下轮换密钥或禁用访问;恢复后输出操作面、环境、授权类别、字段组、校验结果、无内容指标、决策与简明通过/失败回执。认证操作需从批准的密钥管理器注入 FIREFLIES_API_KEY,仅以 Authorization: Bearer REDACTED_KEY 发送至 https://api.fireflies.ai/graphql,不得打印、提交、放入 URL、转发浏览器或写入证据;Webhook 签名密钥为独立凭据,不得复用为 API 密钥。
适用场景:Fireflies 集成的事故响应、取证与恢复流程,以及需要审批边界的生产变更处置。
限制:调用该技能本身不授权查询 Fireflies、获取会议内容、创建 AskFred 线程、上传媒体、更改账户状态、重放事件或部署;吊销生产访问、重放事件、恢复数据、更改隐私或角色、通知外部方或删除证据均需事先批准。若会议内容出现在通用事故频道,应转入批准的受限流程。资料未提供具体价格、平台支持范围或效果数据。