用途：该技能是一个面向 Kling AI 集成的安全与合规审查框架，适用于为审计做准备或评估集成方案的安全态势，触发短语类似“为审计做准备”“审查安全态势”等表述。
主要能力：覆盖数据流评估、数据驻留与保留、凭据安全、网络安全、输入校验、输出处理、隐私评估与 GDPR 考量，并提供自动化合规检查函数，输出通过、警告、失败三类结果统计。资料给出的数据流为：用户提示词→你的应用→Kling AI API→Kling GPU 集群→生成视频→Kling CDN 临时 URL→你的 CDN 下载。数据驻留说明：提示词发送至 Kling 服务器（中国/全球），仅处理不保留；生成视频位于 Kling CDN 临时 URL，约 24-72 小时；API 密钥与审计日志在你的基础设施，由你控制。
安全清单要点：AK/SK 存于密钥管理器而非环境文件或代码；密钥按季度轮换；各环境使用独立密钥；JWT 不记录日志；仅记录访问密钥前 8 位。网络层面要求全部 API 调用走 HTTPS、Webhook 使用有效 TLS 证书、出站放行 api.klingai.com:443、密钥不放入查询字符串而用 Bearer 头。输入侧校验提示词长度不超过 2500 字符、校验图片 URL、防注入、启用内容政策预过滤。输出侧将 Kling CDN URL 视为临时、视频落盘到自有基础设施、对外服务前扫描生成内容、发布前剥离敏感元数据。
使用方式：资料提供“先决条件”和“操作说明”。先决条件包括经批准的范围、权利已清理或合成的测试素材、现行政策与保留标准、授权审查人、脱敏规则、仅用于草稿的目的地以及修复责任人。操作上对沙箱金丝雀按内容政策、权利与署名、访问范围、预算、目的地和保留要求进行审查；只记录聚合与脱敏证据；强制项失败时停止发布、移除草稿并指派责任人、在新金丝雀中验证修复；全部必需检查通过后方可批准晋升，并在授权窗口内保留脱敏审查回执。
输出与错误处理：输出合规回执，含审查范围、素材分类、检查结果、责任人/审批状态、仅草稿声明、修复/回滚引用、保留与移除证明，且排除提示词、素材 URL、身份信息与密钥。政策、权利或隐私检查失败时阻止发布、移除草稿并要求记录在案的修复与复审；证据不完整或未脱敏时拒绝回执，仅用批准的聚合字段重新生成。
适用场景：Kling AI 集成上线前的合规评审、审计准备、隐私与数据跨境评估。
限制：资料未提供具体价格、付费方式、适用平台或官方支持渠道等信息；代码示例仅作合规逻辑参考，实际效果与法规适用性暂未提供说明。