Skills 安全说明

​

API Key

• 只通过 NOWAPI_API_KEY 环境变量提供。
• 不要写入仓库、JSON 请求文件、Skill 文件或 Agent 回复。
• 怀疑泄露时立即撤销并重新生成。

​

媒体内容

• 优先使用可访问的 HTTPS 媒体链接。
• 不在日志中打印完整 base64、二进制数据或超长 Data URL。
• 仅提交有权处理的图片、音频和视频素材。

​

任务与费用

• Agent 提交前应确认模型、数量、时长和分辨率。
• 长任务应保存任务 ID，并通过查询接口获取状态。
• 单次查询失败不代表生成任务已经失败。