klingai-compliance-review

Umożliwia przeprowadzenie kompleksowego przeglądu bezpieczeństwa i zgodności dla integracji Kling AI. Zawiera ocenę obsługi danych, zarządzania poświadczeniami, polityki treści, prywatności i wymogów regulacyjnych. Użyj go przygotowując się do audytów, weryfikując bezpieczeństwo infrastruktury lub przygotowując wdrożenie generatora wideo. Skill automatycznie weryfikuje konfigurację kluczy dostępu, ustawienia sieciowe, walidację danych wejściowych i zgodność z polityką treści Kling AI.

1. Zainstaluj skill w swoim środowisku Claude Code, Codex lub OpenClaw, upewniając się, że masz dostęp do narzędzi Read, Write, Edit, Bash i Grep.

2. Wyzwól skill używając jednej z fraz: 'klingai compliance', 'kling ai security review', 'klingai audit prep' lub 'video generation compliance' w zależności od rodzaju przeglądu, który chcesz przeprowadzić.

3. Przygotuj dokumentację swojej integracji Kling AI, w tym sposób przechowywania kluczy dostępu (AK/SK), konfigurację webhooków i przepływy danych między Twoją aplikacją a serwerami Kling AI.

4. Skill przeprowadzi automatyczną ocenę bezpieczeństwa poświadczeń, weryfikując czy klucze są przechowywane w menedżerze sekretów (nie w plikach env ani kodzie), czy są rotowane co kwartał i czy istnieją oddzielne klucze dla każdego środowiska.

5. Przeanalizuj wyniki przeglądu bezpieczeństwa sieciowego, który sprawdza czy wszystkie połączenia do api.klingai.com używają HTTPS, czy webhookami są zabezpieczone ważnym certyfikatem TLS i czy klucze API nigdy nie są przesyłane w query stringach.

6. Przejrzyj rekomendacje dotyczące walidacji danych wejściowych, obsługi treści generowanej oraz przechowywania logów audytu, a następnie wdróż sugerowane poprawki przed przystąpieniem do audytu lub uruchomieniem integracji w środowisku produkcyjnym.