用途：在任何推理调用前建立可复核的认证边界，将工作区访问、密钥保管、应用授权与计费分离，使持有密钥不等于可任意消费或处理数据。
主要能力：以 Bearer 认证访问 https://api.mistral.ai；凭据存为 MISTRAL_API_KEY，仅通过 Authorization: Bearer 头从可信服务器发送；Studio 创建的密钥仅显示一次；支持环境范围密钥的创建与吊销，并记录归属、创建日期、轮换路径与回滚准备。
使用方式：先盘点工作区、运行时、环境、数据类别、用量与责任人；确认可创建和吊销环境范围密钥的管理员；将一次性密钥直接写入已批准的密钥管理器并只配置其引用；固定客户端依赖与 API 主机，不记录密钥值；离线验证配置，经批准后再做一次合成实时调用。可用 Read、Glob、Grep 检查代码、锁文件、配置、测试与证据，Write、Edit 仅用于已批准的仓库变更。
适用场景：安装或审计 Mistral 环境、准备带注入式生产密钥的 Python 服务且不发起实时请求、报告环境与认证状态。
限制：密钥创建或吊销、计费或角色变更、实时请求、部署、客户衍生内容均需显式批准；401 通常表示密钥缺失、格式错误、已吊销或环境不匹配；有效密钥仍可能因工作区暂停或达到速率/支出边界而失败；浏览器或日志暴露即视为事件，需吊销、轮换并验证历史清除。当前计费与限制须从账户读取，不应硬编码。输出应包含工作区、环境、密钥引用名、主机、客户端固定版本、责任人、验证状态、证据 ID、风险与回滚，排除凭据与内容。