用途：对使用 SerpAPI 的应用做安全与隐私审查，覆盖私钥流向、查询参数、原始结果、归档记录、fixture 与遥测数据的敏感度评估，并据此加固实现。
主要能力：梳理密钥从秘密存储到客户端的流转路径，证明密钥不会进入源码、浏览器打包、日志、trace、缓存、fixture、错误信息或支持导出；对查询与结果分级，定义允许用途并在检索前拒绝不必要或过于敏感的输入；设计应用自有后端端点，配合已认证调用方、输入白名单、输出最小化、限流与滥用监控；在持久化前剥离含密钥 URL 与多余原始字段，按策略而非便利设置缓存和日志留存；判断标准归档/调试行为与 ZeroTrace 哪个更契合数据分级。
使用方式：用 Read、Glob、Grep 检查密钥流、浏览器包、日志、缓存与 fixture，用 WebFetch 核实当前安全与留存声明，用 Write/Edit 完成后端边界、脱敏、测试与证据。密钥应放在经批准的服务器端秘密管理器（如 SERPAPI_KEY），标准搜索数据文档说明 31 天后过期；企业 ZeroTrace 模式用 zero_trace=true 跳过存储搜索参数、文件与元数据，同时会失去基于归档的调试能力。需测试未授权调用、参数注入、配额滥用、日志泄漏、fixture 泄漏、依赖被篡改与密钥吊销。
限制：ZeroTrace 的资格与具体保证须按账户合同重新核实，不可与需要归档回放的工作流并用；轮换密钥、启用账户功能、更改生产留存、暴露代理或处理新敏感数据类前，须获得具名负责人批准。资料未提供具体价格与实施细节。