SuperAPI AI 工具集

together-security-basics

安全与审计

查看项目

更新于 10-15 23:30

技能介绍

用途:该技能把 Together AI 集成中的凭据、数据、模型输出、工具使用、日志和付费异步操作映射到明确的控制措施与责任人,用于安全加固与审计。

主要能力:梳理密钥、项目、调用方、端点、数据分类、存储与下游动作;按环境和工作负载分离密钥;最小化提示与上传内容、脱敏诊断信息并执行保留/删除策略;校验结构化输出,将工具执行置于独立授权之后;限制 token、并发、重试、批处理/微调提交与专用资源;测试凭据吊销、供应商故障、提示注入、不安全输出与事件响应。

使用方式:用 Read、Glob、Grep 查找供应商调用、密钥、日志、持久化和模型输出消费方;用 WebFetch 获取 Together 当前认证与 API 行为;仅在获批控制项上使用 Write 或 Edit,且绝不读取或复现密钥值。认证上从批准的密钥库注入 TOGETHER_API_KEY,仅通过 SDK 凭据或 HTTPS Bearer 头发送,并定义轮换、吊销、泄露检测、负责人移除和紧急关停流程。

适用场景:需要为 Together AI 建立项目级密钥、环境隔离、数据分类、输出校验和成本/副作用边界的团队。

限制:需先具备数据分类、获批用例、项目/环境清单、凭据负责人、日志保留与删除策略、模型输出校验及下游工具执行边界;未经指定数据与安全负责人批准,不得上传敏感数据集、启用模型驱动的副作用、扩大密钥共享或超策略保留提示与输出。资料未提供具体安装命令、价格或平台细节。