用途：为 Fireflies 集成设计受治理架构，将身份、GraphQL 读取、特权变更、Webhooks V2 接入、队列、敏感数据存储与派生输出划入不同信任边界，避免事件携带身份即拥有全字段读取权限。
主要能力：映射参与者、主体、环境、操作、事件类型、数据类别与落地目标；将 API 密钥与签名密钥分离存储并各自轮换；把静态 GraphQL 文档置于具备策略感知的服务边界后；在边缘校验并确认 Webhook，再入队幂等任务；仅获取授权字段，隔离原始、摘要与派生数据存储；补充按操作预算、审计回执、死信、删除传播与回滚控制；对跨团队访问、重放、重复事件、过期处理与下游泄露做威胁建模。
必要用法：认证操作从批准的密钥管理器注入 FIREFLIES_API_KEY，仅以 Authorization: Bearer REDACTED_KEY 发往 https://api.fireflies.ai/graphql，不得打印、提交、放入 URL、转发浏览器或写入证据。Webhook 签名密钥为独立凭证，不可复用为 API 密钥。检查代码时使用 Read、Glob、Grep，仅对已批准变更使用 Write/Edit。
适用场景：审查受治理集成架构、评估访问范围变化、规划数据处理与删除传播。
限制：仅因调用本技能不得查询 Fireflies、获取会议内容、创建 AskFred 线程、上传媒体、变更账户状态、重放事件或部署；新增数据落点、特权变更、团队级事件范围、长期内容存储或跨租户路径需先获批准；缺失信息暂未提供。