Данные

Выберите, где хранятся данные и кто имеет доступ

При установке у себя хранилище платформы находится в вашей инфраструктуре. В облаке его обслуживаем мы. Запросы к внешним моделям и инструментам уходят их провайдерам; для работы внутри контура используйте свои сервисы и настройте исходящий трафик.

Права и секреты

Доступы (ReBAC)

Права на воркспейсы, агентов, навыки и MCP-серверы хранятся в OpenFGA. Если OpenFGA недоступен, запрос отклоняется. Строгая изоляция воркспейса на каждом запросе в базу включается настройкой развёртывания.

Документация

Защитные проверки

В новых воркспейсах по умолчанию включено маскирование: email, телефоны, ключи и токены убираются из ответов модели и инструментов.

Документация

Секреты

Ключи моделей, учётные данные MCP и OAuth-токены хранятся зашифрованными в базе или в Infisical. Они подставляются на сервере в момент вызова; модель видит только результат.

Документация