セキュリティとデータ境界

会話、ファイル、認証情報、実行状態の保存先

アクセス境界

Workspaceメンバーシップはテナント境界です。サーバーでProject、Task、Session、統合の権限を確認します。デバイスやリポジトリの接続はメンバーシップを与えません。各操作は依頼者に紐付きます。

機密状態

AIプロバイダーの認証情報は許可されたHost内のプロバイダー保存領域にのみ置き、Task環境やブラウザーには公開しません。GitHubとVercelの統合認証情報は、統合が設定されている場合にクラウド制御プレーンが保持します。Taskは隔離環境で実行します。プロバイダー固有履歴は該当Sessionだけが使い、権限のあるSession同士はTaskファイルを共有します。

転送と成果物

大きなファイルは範囲を限定したHTTPSで転送します。アップロード成果物は永続IDとアクセスメタデータで参照します。公開URLは独自の公開範囲を持ち、Workspaceやソースファイルの権限にはなりません。統合の利用可否は設定によります。