用途:该技能面向为 Gamma API 集成做数据处理、隐私控制与合规的开发者。Gamma 会用 AI 处理用户提交内容来生成演示文稿,需明确数据流向并处理 PII、留存与 GDPR 要求。
主要能力:包括内容发送前的 PII 清洗(邮箱、电话替换,姓名遮蔽需自备名单);日志脱敏(不记录原始内容与 API Key,仅记录事件、时间戳、generationId、输出格式、内容长度、状态与积分);导出文件处理(临时 URL 需立即下载,并可用 S3 服务端加密 KMS 存储并附加元数据);留存策略(导出保存天数、日志匿名化天数、提示删除天数示例为 90/30/7);GDPR 请求处理(访问时返回本系统存储的 generations 与 S3 导出对象;删除时清理本系统记录与 S3 前缀,并提示用户在 gamma.app 删除 Gamma 工作区数据)。另附合规清单与错误处理表。
使用方式:前提为了解 GDPR/CCPA、已完成 gamma-install-auth 认证配置、定义数据分类策略。典型流程为:先清洗内容,再调用生成接口;记录脱敏日志;生成完成后立即下载导出并加密归档;按策略定期执行留存清理;按需响应数据主体请求。文中的代码片段展示 sanitizeContent、logGeneration、archiveExport、enforceRetention、handleGdprRequest 等实现思路。
适用场景:需要对 Gamma 生成内容做合规治理的团队,尤其是涉及欧洲用户数据、需管理 PII 与留存期限的集成。
限制:数据分级表说明内容与提示可能含 PII,生成期间存于 Gamma 服务器并适用其政策;生成的 gamma 存于用户工作区,由用户控制;导出 URL 会过期,需及时下载;积分使用属计费数据,依 Gamma 条款。Gamma 工作区内的数据由用户自行在 gamma.app 处理,不在本技能范围内;具体价格、配额等未提供。使用前需确认是否需签署 Gamma DPA。