보안과 데이터 경계

대화, 파일, 자격 증명과 실행 상태가 어디에 보관되는지 설명합니다.

접근 경계

워크스페이스 멤버십은 테넌트 경계입니다. 서버에서 프로젝트, 작업, 세션과 통합을 쓸 권한을 확인합니다. 연결된 기기나 저장소가 멤버십을 부여하지 않습니다. 관리자가 실행과 통합 권한을 위임하며 동작은 요청자를 기록합니다.

민감한 상태 분리

AI 제공자 자격 증명은 권한 있는 Host 내부 제공자 저장소에만 보관하며 작업 환경이나 브라우저 저장소에 노출하지 않습니다. GitHub와 Vercel 통합 자격 증명은 해당 통합이 설정된 경우 클라우드 제어 평면이 보관합니다. 작업 실행은 격리된 환경에서 이뤄집니다. 제공자 고유 대화 기록은 해당 세션에만 속하며 권한 있는 세션은 작업 파일을 공유할 수 있습니다.

전송과 결과물

명령과 실시간 이벤트는 안전한 아웃바운드 연결을 사용합니다. 큰 파일은 범위가 제한된 권한으로 HTTPS를 통해 전송합니다. 업로드 결과는 지속 객체 ID와 접근 메타데이터로 참조합니다. 공개 URL은 자체 공개 범위를 가질 뿐 워크스페이스나 원본 파일 접근 권한을 주지 않습니다.

모든 워크스페이스에서 모든 통합이 가능한 것은 아닙니다. 이용 여부는 위임 권한과 설정에 따라 달라집니다.