Продукт · Безопасность

Права, согласования и след каждого изменения

Доступ проверяется по графу прав и закрывается при сбое проверки. Рискованные шаги ждут человека, секреты не попадают к модели, а изменения конфигурации записываются вместе с тем, что именно поменялось.

Создать аккаунт Документация

Что внутри

Доступы (ReBAC)

Права на воркспейсы, агентов, навыки и MCP-серверы хранятся в OpenFGA. Если OpenFGA недоступен, запрос отклоняется. Строгая изоляция воркспейса на каждом запросе в базу включается настройкой развёртывания.

Документация

Согласования

Правило ставит задачу на паузу перед инструментом, пока шаг не одобрит согласующий: люди, названные в правиле, или любой участник воркспейса, если никто не назван. Ожидание не ограничено по времени и переживает перезапуски.

Решение принимается во входящих, через API или по MCP из Claude Code
Опасные SQL- и shell-команды отправляются на согласование автоматически

Документация

Защитные проверки

В новых воркспейсах по умолчанию включено маскирование: email, телефоны, ключи и токены убираются из ответов модели и инструментов.

Документация

Проверки на prompt injection и подмену инструментов

Скоро

Детекторы prompt injection и подозрительных описаний MCP-инструментов написаны, но ещё не подключены к содержимому вызовов.

Секреты

Ключи моделей, учётные данные MCP и OAuth-токены хранятся зашифрованными в базе или в Infisical. Они подставляются на сервере в момент вызова; модель видит только результат.

Документация

Аудит

Журнал аудита записывает изменения конфигурации: кто, когда, откуда и какие поля поменялись. Действия агента во время задачи (вызовы, ответы, согласования) сохраняются в потоке событий задачи.

Документация