凭据安全与数据处理

连接密钥代表其允许操作的访问权。端点标识连接，凭据证明访问资格；两者都应限制在约定团队和交付流程内。

安全保存和输入密钥#

使用客户端的安全输入或批准的凭据存储。不要在提示词、工单、共享文档、截图或公开配置中放入原始密钥，也不要把密钥加进 URL，因为地址可能进入历史、日志和复制链接。

手册示例使用占位值，不含有效凭据。真实连接资料通过接入时约定的安全渠道交付。

选择最少必要数据#

仅请求任务所需的字段和日期范围。工具结果会返回你使用的 AI 应用，因此该应用的账号设置和数据政策也重要。处理个人、机密或受监管信息前，遵守组织规定。

文档网站不需要连接密钥；文档搜索仅在浏览器中查询已发布文章，不会搜索业务记录。

联系支持前脱敏#

提供错误码、工具名称、时间和简短的预期结果说明。去除密钥、认证请求头、Cookie、个人资料及多余业务记录；检查附件和可见消息。

密钥可能已暴露时#

停止使用该凭据，并通过已有支持渠道联系 DigLab。说明可能出现的位置，不要再次粘贴密钥。DigLab 可安排撤销、替换和连接检查。删除含密钥的消息，不能证明凭据仍可安全使用。