SuperAPI AI 工具集

workhuman-debug-bundle

安全与审计

查看项目

更新于 10-15 23:30

技能介绍

用途:为 Workhuman 客户团队或官方支持创建最小可复现的证据包,在不暴露劳动力数据、消息、奖励、余额或凭据的前提下协助排查租户或集成问题。

主要能力:整理脱敏时间线(预期行为、实际行为、最后成功、首次失败、变更、重试、部分影响);收集无密钥拓扑、环境与版本标识、模式摘要、计数、脱敏状态与合成复现步骤;生成含哈希、用途、受众、有效期与批准传输渠道的清单;执行模式与人工脱敏审查并记录排除类别与审查人。

使用方式:先定义诊断问题、受众、时间窗口、允许的数据类别、保留期与删除负责人;用 Read、Glob、Grep 做本地证据发现,用 WebFetch 核实供应商上下文,仅在受访问控制的脱敏包内使用 Write 或 Edit。发送前需获得披露批准,并记录接收与删除预期。

适用场景:升级 Workhuman 租户或集成故障、需要向支持方提供可复现证据时。

限制:不得收集凭据、授权头、会话 Cookie、客户端密钥、签名 URL 或可复用令牌;排除姓名、表彰消息、雇佣详情、余额、地址、财务数据、密钥、原始载荷及无关租户;未经隐私与支持负责人批准,不得查询额外个人数据、扩大事件窗口、解密归档或通过非批准渠道发送。若证据无法复现问题,应说明限制并仅请求一项明确定义的补充工件;若发现凭据,需隔离、轮换、脱敏并重新扫描。示例回执:incident=WH-42; window=15m; records=redacted-counts-only; secrets=0; manifest=sha256:...; approved=privacy+support; expires=7d。