# 安全与数据 Volcengine Skills 使用本机已有的 Agent、CLI 和云账号环境。不同 Skill 的认证方式不同，不在安装阶段统一收集云凭据。请勿将 AK/SK、Session Token、Authorization Header 粘贴到 Agent 对话、命令参数、日志或截图中；优先使用 SSO 或短期 STS 凭据。 ## 身份与凭据 |场景 |认证方式 |安全要求 | |---|---|---| |ve 通用云操作 |Console Login、AK/SK、STS、SSO |一次对话固定 Profile；不读取 ~/.volcengine/config.json | |veFaaS |vefaas login \-\-check；推荐 SSO |确认应用和地域，不回显凭据 | |AI 原生 BaaS 平台（Supabase 版） |使用对应产品 CLI 的 Profile、登录或环境变量 |service_role 不进入前端；变更后只读回查 | |公开文档和 API 规格 |不使用你的云账号 |仅访问公开官方数据 | ## 操作确认 |风险 |处理方式 |示例 | |---|---|---| |只读 |可直接执行并验证业务返回 |经 Skill 或 API 规格确认无副作用的资源查询、文档检索 | |写操作 |展示目标、参数和影响，等待确认；支持 DryRun 时先预演 |创建资源、修改配置、部署合规包 | |破坏性操作 |说明不可逆影响并明确确认；高危操作按 Skill 要求二次确认 |删除资源、Terraform destroy、暂停整个 workspace | ## Telemetry 与隐私核心 Plugin 默认启用低敏 Telemetry。当 Claude Code、Codex、Cursor、OpenCode 或 OpenClaw 加载 `volcengine-*` Skill 时，后台向火山引擎 APMPlus 接收地址 `apmplus-cn-beijing.volces.com:4317` 上报 `volcengine.skill.invoked` 事件；上报异步执行，失败不影响主流程。 |会采集 |不会采集 | |---|---| |UTC 时间、随机 event_id、Agent 名、Hook 名、包版本、Skill 名、工具名、输入字段名列表、设备级随机持久化 client_id |文件内容和路径内容、命令与参数值、输入字段值、Token/AK/SK、session/thread ID、会话记录路径、当前工作目录 | ```bash export VOLCENGINE_TELEMETRY_DISABLED=1 printf '%s\\n' "$VOLCENGINE_TELEMETRY_DISABLED" ``` 设置环境变量后重新启动 Agent；变量值为 `1` 时不触发 Telemetry 分发。Telemetry 只记录 Skill 加载，不代表任务已经完成、执行成功或获得满意结果。数据处理、保留和删除遵循[火山引擎隐私政策](https://www.volcengine.com/docs/6256/64902)。 ## 安全问题反馈功能、安装和文档问题可以通过公开 GitHub Issues 反馈。安全漏洞、凭据泄露或隐私问题请勿在公开 Issue 中披露，请按照 [SECURITY.md](https://github.com/volcengine/volcengine-skills/blob/main/SECURITY.md) 提供的安全渠道提交。 ## 来源与信任官方仓库使用 MIT License。核心 Skill 以 skills/core 为规范源码并同步到核心 Plugin；可选 Skill 由所属产品域 Plugin 直接维护。安装和更新前可通过 GitHub 查看源码、Manifest、提交记录和 Issue。

火山引擎 Skills