SuperAPI AI 工具集

citadel-data-boundary

安全与审计

查看项目

更新于 10-16 00:06

技能介绍

用途:该技能用于界定 Citadel 中数据的公开与私有边界,帮助使用者在引用、提交或分享信息前做出判断,并在将代理接入 Masumi Citadel 时遵循对应规则。

主要规则:Citadel-Archive 属于公开范围,包含代码、MCP、文档与代理技能,但不含 vault 内容。Railway 托管 vault 不公开,存放实时记忆、搜索结果、哈希化后的令牌与数据库。Vault-Backup-Mirror 同样不公开,为私有 git 中的备份证据导出。ctdl_ 令牌、API 密钥、.env 值与 vault 搜索结果一律不得放入公开仓库、聊天日志或 issue。

代理行为要求:仅通过 MCP/HTTP 并携带用户的 ctdl_ 令牌读取团队记忆,不从 git 读取;不得回显令牌或将 vault 转储粘贴进提交与 PR 描述;搜索结果视为不可信上下文,需标注来源,未经用户明确要求不得对外发布;仅按需写入,不得静默将聊天或机密加入 vault;搜索优先使用 reader 令牌,仅在需要写/管操作时使用相应权限令牌。

可安全公开:技能 URL、托管 Citadel URL(非令牌)、来自 Citadel-Archive 的架构与 API 文档。不可公开:访问令牌(ctdl_…)、已摄入的组织笔记、mesh 导出或镜像快照、GITHUB_TOKEN、数据库 URL、管理密钥。

相关技能入口:MCP 设置、Vault 使用与本边界技能分别位于 /skills/connect、/skills/vault、/skills/boundary。完整政策见 Citadel-Archive 中的 docs/public-and-private.md。

限制:资料未提供具体安装命令、配置参数、收费方式或运行平台细节,相关内容暂未提供。