用途：对 Ideogram 图像集成做全生命周期威胁建模，而非只保护 API Key。覆盖服务端权限、上传字节、提示词与结构化描述、安全判定、版权设置、临时厂商 URL、持久化资产与跨租户访问。
主要能力：梳理信任边界并分类密钥、提示词、上传、蒙版、生成资产、元数据与日志；将付费 API 调用置于服务端策略执行点之后，配合租户认证、授权、预算与限流；转发前校验媒体签名、类型、尺寸、字节上限、解压行为与恶意软件策略；生成前与发布前分别应用权利、内容安全与版权检测策略；检查 is_image_safe，校验下载类型与大小，以不透明租户作用域键存储并丢弃厂商 URL；加密留存对象、限制服务身份、记录无内容日志并执行删除；测试密钥轮换、不安全输出、跨租户拒绝、恶意上传、过期 URL 与对象删除。
使用方式：用 Read、Glob、Grep 检查代码、策略、基础设施与测试夹具；用 Write、Edit 实施经批准的加固与测试。IDEOGRAM_API_KEY 存于托管密钥库，仅发往 https://api.ideogram.ai；应用用户单独认证，按租户授权每次操作与对象，持久化存储后签发应用自有的短期下载访问。
限制与边界：敏感图像处理、版权控制变更、对外发布、留存例外、身份或角色变更、密钥轮换与生产上线需有责任方批准；权利或租户归属不明确时按失败关闭处理。密钥泄露需吊销并轮换，仅删日志不够；不安全输出视为策略结果，不得自动改写提示词绕过；拒绝重定向、异常媒体类型、超大请求体及授权租户前缀之外的存储键。输出应包含已审查边界、现有或缺失控制、风险等级、证据位置、测试、负责人、修复、部署状态与回滚，且排除凭据、内容、URL 与可利用的密钥位置。具体端点、枚举、限额与测试版功能需以当前官方页面与 OpenAPI 描述为准，资料未提供固定数值。