用途：在集成 Juicebox 人员搜索与数据丰富能力时，落实安全与隐私防护。Juicebox 处理职业档案、联系人丰富数据与查询结果，涉及 API 密钥保护、GDPR/CCPA 合规、数据保留策略以及邮箱、电话等联系人信息不得通过日志或未加密存储泄露。
主要能力：API 密钥仅从环境变量或密钥管理器读取（JUICEBOX_API_KEY），禁止写入代码，并支持按环境分离密钥；Webhook 使用 x-juicebox-signature 头配合 JUICEBOX_WEBHOOK_SECRET 做 HMAC-SHA256 校验与定时安全比较；用 Zod 校验搜索请求字段（query、filters、max_results、enrich_contacts）；对 personal_email、phone_number、social_profiles、home_address、enrichment_data 等 PII 字段做日志级脱敏。资料还提供安全检查清单与风险对照表，覆盖密钥泄露、联系人数据入日志、缺少数据保留、无同意丰富、未加密存储等风险及对应缓解措施。
使用方式：先准备数据分类、合法使用依据、合成测试夹具、密钥管理器引用、最小权限角色及可测试的吊销路径的事故负责人。仅在沙箱夹具上执行安全检查，拒绝字面凭据、未批准来源或目标。发布前核验抑制、加密、访问范围、审计日志脱敏、保留策略以及 contacts_exported=0；使用分阶段金丝雀，出现策略、范围或保留漂移即中止并先吊销临时访问再回滚；仅保留聚合脱敏证据，并按批准的保留窗口删除测试记录。输出为安全回执，含环境、夹具分类、访问审查、抑制/加密/脱敏结果、无导出断言、负责人批准、保留与删除证明及回滚引用，排除身份信息、丰富结果值与密钥。示例：env=staging; fixture=synthetic; rbac=least-privilege; suppression=pass; encryption=pass; contacts_exported=0; cleanup=verified。
限制：触发词为“juicebox security”“juicebox api key security”。具体价格、许可与后续步骤（如 juicebox-prod-checklist）暂未提供。