用途：为 Fireflies 集成提供安全基线，防止 API 密钥与会议数据泄露，覆盖出站 GraphQL 认证、入站 Webhook 校验、日志脱敏和特权变更管控。
主要能力：区分并保护两类独立密钥——用于出站 GraphQL 的 API Bearer 密钥，以及用于入站 HMAC 校验的 Webhooks V2 签名密钥；对原始请求体校验 X-Hub-Signature（sha256=HEX_DIGEST），使用恒定时间比较后再解析 JSON；限制 GraphQL 文档与字段为已审查操作；对日志中的 Authorization、签名、会议 ID、邮箱、文本、摘要和媒体 URL 做脱敏；对角色、隐私、共享、频道、上传、实时会议和删除类变更设置审批门禁；测试密钥轮换、重放处理、脱敏与事件响应。
使用方式：认证操作从批准的密钥管理器注入 FIREFLIES_API_KEY，仅以 Authorization: Bearer REDACTED_KEY 发送至 https://api.fireflies.ai/graphql，禁止打印、提交、放入 URL、转发浏览器或写入证据。Webhook 签名密钥不得复用为 API 密钥。用 Read、Glob、Grep 检查代码与配置，仅在获批时用 Write/Edit 修改。
适用场景：审查 Fireflies 集成安全基线、密钥轮换与重放测试、日志脱敏验证、特权变更审批。
限制：调用本技能本身不授权查询 Fireflies、获取会议内容、创建 AskFred 线程、上传媒体、更改账户状态、重放事件或部署；生产密钥或签名密钥变更、隐私/共享变更、角色变更、录制/上传、转录删除均需审批。签名不匹配返回 401 并仅保留安全投递元数据；疑似密钥泄露需由事件负责人撤销或轮换并审计访问；未审查字段选择应阻止部署。官方文档细节暂未提供。