- Workspace-Isolation
- Sitzungen und API-Schlüssel lösen einen Workspace auf, bevor Datenrouten ausgeführt werden. Die Mitgliedschaft wird für ausgewählte Workspaces geprüft; vom Client bereitgestellte Identitätsheader werden am Gateway ersetzt.
- Begrenzte Operationen
- Jobs benötigen einen Idempotenzschlüssel und explizite maximale Einheiten. Batch-Reservierungen sind atomar. Eine Aufgabe mit unsicherem Datenquellen-Ergebnis wird zur Abstimmung zurückgehalten.
- Privater Speicher
- Zugangsdaten der Datenquelle verbleiben in einem privaten serverseitigen Dienst. Ergebnisartefakte werden in privatem Objektspeicher gespeichert und über authentifizierte Workspace-Routen heruntergeladen. Die Aufbewahrung neuer Ergebnisse ist konfigurierbar.
- Team-Verantwortlichkeit
- Besitzer verwalten die Mitgliedschaft. Administratoren konfigurieren Workspaces und Schlüssel. Bearbeiter führen Aufgaben aus und pflegen Datensätze; Betrachter überprüfen Ergebnisse. Mutationen erstellen Audit-Einträge.
- Agentengrenzen
- Externe Einträge, Rezensionstexte und importierte Datensätze werden als Daten behandelt. Sie können keinen Zugriff gewähren, kein Budget ändern und keine externe Kommunikation autorisieren.
Verifizierungsgrenzen
Lesen Sie die Datenrichtlinie Diese Kontrollen sind implementiert und werden durch ausgewählte Regressionstests abgedeckt. Unabhängige Penetrationstests, Validierung der Produktionslast, rechtliche Richtlinien und zertifizierte Compliance bleiben separate Abnahmekriterien.