SuperAPI AI 工具集

security-governance

安全与审计

查看项目

更新于 10-16 01:20

技能介绍

用途:当用户评估 MotherDuck 能否满足安全、治理与部署要求时使用,属于工作流型技能,聚焦控制边界与安全模式。

主要能力:围绕凭证存放位置与管理方、实际隔离边界(账户、数据库、schema 或查询过滤)、数据读写共享与管理权限、以及区域与数据驻留、合规或合同保证等要求展开分析。

默认姿态:生产系统优先使用服务账号而非个人令牌;凭证保存在后端控制的密钥中,不放在浏览器或硬编码的 notebook 里;严肃的 B2B 或 CFA 工作负载优先采用结构性隔离而非查询时租户过滤;区域与驻留视为一等架构约束,需当前公开确认;明确边界是 share、Dive、数据库还是完整应用。

使用方式:先确认凭证位置与管理方,再定义隔离边界,确定谁可读、写、共享或管理数据,检查驻留、合规或合同保证是否属于需求,并仅使用公开记录的安全锚点,除非用户手头有当前商业文档。若可用 MotherDuck MCP 的 ask_docs_question 功能,应优先使用;在做出合规或商业断言前,应依据实时公开材料核实。

适用场景:安全与治理评估、访问控制设计、部署边界确认、数据共享治理。

限制:应以当前 MotherDuck 公开信任、安全、定价与产品文档为准;具体合规、驻留或商业保证暂未提供,需以公开材料确认。相关技能包括 connect、explore、share-data。