用途：在查询或修改会议记录前，先建立可审计的 Fireflies API 身份边界。认证成功仅说明密钥被接受，并不代表有权枚举或导出会议内容。
主要能力：通过 POST 请求 https://api.fireflies.ai/graphql，使用 Content-Type: application/json 与 Authorization: Bearer 头完成认证；从 Fireflies Integrations 页面获取密钥，保持服务端存储，并用最小身份查询确认主体与团队上下文。
使用方式：从批准的密钥管理器注入 FIREFLIES_API_KEY，仅在运行时以 Authorization: Bearer REDACTED_KEY 发送；从受控服务端客户端发送最小用户查询，检查 HTTP 状态与 GraphQL errors 数组；记录已认证用户 ID、团队上下文、密钥所有者、存储位置与轮换负责人，但不记录密钥本身；测试无效密钥路径并确认日志已脱敏；在启用生产访问前记录轮换与撤销步骤。
限制与边界：不得打印、提交、放入 URL、转发到浏览器或在证据中包含密钥；Webhook 签名密钥与 API 密钥不可混用。创建、轮换、撤销或扩大生产密钥、变更所属账户、查询真实会议记录前需获得批准。若出现 auth_failed，检查 Bearer 方案、密钥注入与生命周期但不打印令牌；HTTP 成功但 GraphQL 报错应视为失败；团队可见性异常应停止并复核密钥所有者角色。官方文档、具体字段、权限、套餐限制与处理状态等细节暂未提供。