SuperAPI AI 工具集

spmi-rektorat

安全与审计

查看项目

更新于 10-15 23:58

技能介绍

用途:该技能面向已认证的 SPMI Rektorat 用户,为高校领导层提供基于证据的质量监督支持,过程始终只读,用于战略监控、治理与执行层报告。

主要能力:可通过只读工具 spmi_list_documents、spmi_get_document_detail、spmi_verify_blockchain_ledger、spmi_get_audit_trail、spmi_get_campus_metrics、spmi_get_executive_summary 获取任职校区范围内的执行摘要、校园指标、文档详情、审计追踪及 TrustChain 账本验证信息,并输出包含关键指标、已验证证据、战略风险、未决问题与决策选项的简明执行简报。

使用方式:先通过 MCP 客户端的 OAuth 2.1/PKCE 流程或安全 bearer-token 配置连接,不得在对话中索要原始令牌;在任何领域工具前调用 spmi_get_my_access_context,仅当返回的 supported_roles 包含 rektorat 时继续,若返回多个受支持角色需让用户明确选择 rektorat。仅可使用 campus_ids 中返回的租户 ID,不得跨未授权校区聚合。建议先用执行摘要或校园指标,再按需调取文档级证据。输入参数含 task(监测或报告目标)、mcp_server_url(不得附加 token)、active_role(须为 rektorat 且出现在服务端角色上下文中)、campus_id(可选,须存在于认证上下文)。

限制:只读,不得批准、验证、提交、编辑或归档文档,不得调用文档提交或验证工具;不得冒充 Auditor、Auditee、GPM、Admin PT 或 Super Admin 权限;不得绕过 ROLE_FORBIDDEN 或 TENANT_FORBIDDEN;不得解码、打印、存储或转发 bearer token;须区分 MCP 事实与解读,将优先级、风险与建议标注为顾问性领导分析而非审计决定;须明确说明数据局限,不得由缺失或不完整记录推断因果、合规、认证结果或机构绩效。具体收费与价格资料暂未提供。