- Aislamiento del espacio de trabajo
- Las sesiones y las claves API resuelven un espacio de trabajo antes de que se ejecuten las rutas de datos. La membresía se verifica para espacios de trabajo seleccionados; los encabezados de identidad proporcionados por el cliente se reemplazan en la puerta de enlace.
- Operaciones acotadas
- Los trabajos requieren una clave de idempotencia y unidades máximas explícitas. Las reservas por lotes son atómicas. Una tarea con un resultado incierto de la fuente de datos se retiene para conciliación.
- Almacenamiento privado
- Las credenciales de la fuente de datos permanecen en un servicio privado del lado del servidor. Los artefactos de resultados se almacenan en un almacenamiento de objetos privado y se descargan a través de rutas de espacio de trabajo autenticadas. La retención de nuevos resultados es configurable.
- Responsabilidad del equipo
- Los propietarios gestionan la membresía. Los administradores configuran espacios de trabajo y claves. Los editores ejecutan tareas y mantienen registros; Los espectadores inspeccionan los resultados. Las mutaciones crean entradas de auditoría.
- Límites del agente
- Los listados externos, el texto de las reseñas y los registros importados se tratan como datos. No pueden otorgar acceso, cambiar un presupuesto ni autorizar la comunicación externa.
Límites de verificación
Leer la política de datos Estos controles se implementan y cubren mediante pruebas de regresión seleccionadas. Las pruebas de penetración independientes, la validación de la carga de producción, las políticas legales y el cumplimiento certificado siguen siendo puertas de aceptación independientes.