techsmith-security-basics

用途：为 Snagit 和 Camtasia 的桌面捕获与媒体制作自动化建立安全边界。桌面捕获会穿越屏幕、麦克风、摄像头、文件系统、云共享与授权等多个敏感边界，本技能将这些边界显式化，并让自动化权限窄于交互用户的完整权限。\n\n主要能力：梳理参与者、端点权限、捕获设备、项目/媒体路径、共享输出、激活流程与下游发布者；分类威胁（意外捕获、密钥泄露、路径穿越、恶意项目/媒体、未授权上传、持久化）；约束工作身份、会话访问、COM/录制操作、输入输出根目录与网络目标；按策略配置共享、更新、分析、资产或云功能的部署限制；为授权、作业身份、产品/版本、输出哈希、验证、提升与删除添加脱敏审计事件；审批前演练拒绝、取消、错误路径、密钥扫描与事件遏制场景。\n\n使用方式：前置需明确工作流、用户、端点、产品版本与数据分类，已批准的捕获对象、设备、目标、保留与共享策略，许可模型与密钥所有者，以及部署控制、端点保护、审计日志与事件响应。用 Read、Glob、Grep 检查本地脚本、清单、日志与测试；仅在当前官方 TechSmith 文档使用 WebFetch；确认目标仓库文件与审批边界后才使用 Write 或 Edit。\n\n限制与约束：软件密钥与离线激活产物属机密，须远离代码、聊天、日志与非受限进程参数；屏幕、麦克风、摄像头与剪贴板操作需明确范围与同意；仅使用白名单本地输入输出根目录，只提升已验证产物；用部署控制禁用未批准的共享目标或连接功能，而非依赖操作者记忆。TechSmith 桌面激活不等于 API 认证，执行前须解决个人登录与商业密钥或批准的离线激活。不得为验证连通性而禁用端点安全、扩大共享输出、录制隐藏设备、保留剪贴板数据或上传产物。错误处理：捕获范围不明则拒绝作业，密钥出现在产物中则隔离、轮换并清除受影响历史或包，输出目标未批准则阻止提升并修正白名单，所需控制不受支持则改架构或产品流程而非接受静默暴露。示例最小脱敏证据：capture=approved-window; audio=disabled; output=local-allowlist; sharing=restricted; retention=7d; audit=pass。