机制与准则

调用规则

应用仅可调用已关联能力，平台会逐次校验 Key 与启用状态。只支持 JSON API 和 SSE；不支持 WS/WSS。接口方法和业务字段以已接入上游的约定为准。

凭证保管

将 Access Key 保存在业务服务端，通过 HTTPS 请求头发送。不把 Key 放入 URL、前端资源、日志或公共代码仓库。控制台 JWT 不能替代能力接口 Key。

数据使用

仅提交有权处理的数据，尽量去除姓名、联系方式及与任务无关的信息。面向儿童、学生或其他个人的信息应事先落实相应授权及保护措施。不要通过接口上传非法内容或侵犯他人权益的数据。

结果使用

识别、评分或生成结果可能存在错误，涉及学习评价等实际决策时应结合人工复核。平台网关透传业务结果，不承诺模拟 Demo 的响应是实际算法输出。

相关条款

参见 用户协议、隐私政策 和 上线与运维。