작업 공간 보안. 실용적인 제어 기능과 명확한 제한 사항.

워크스페이스 액세스, 데이터 소스 자격 증명, 작업 예산, 보관된 아티팩트를 처리하는 방식입니다.

워크스페이스 격리
세션과 API 키는 데이터 경로가 실행되기 전에 워크스페이스를 확인합니다. 선택된 워크스페이스에 대한 멤버십을 확인하고, 클라이언트가 제공한 ID 헤더는 게이트웨이에서 교체됩니다.
제한된 작업
작업에는 멱등성 키와 명시적인 최대 단위가 필요합니다. 배치 예약은 원자적입니다. 데이터 소스 결과가 불확실한 작업은 조정될 때까지 보류됩니다.
비공개 저장소
데이터 소스 자격 증명은 비공개 서버 측 서비스에 유지됩니다. 결과 아티팩트는 비공개 오브젝트 스토리지에 저장되고 인증된 워크스페이스 경로를 통해 다운로드됩니다. 새 결과 보존 기간은 구성 가능합니다.
팀 책임
소유자는 멤버십을 관리합니다. 관리자는 워크스페이스와 키를 구성합니다. 편집자는 작업을 실행하고 기록을 유지 관리하며, 뷰어는 결과를 검사합니다. 변경 사항은 감사 항목을 생성합니다.
에이전트 경계
외부 목록, 리뷰 텍스트 및 가져온 레코드는 데이터로 처리됩니다. 이러한 항목은 액세스 권한을 부여하거나 예산을 변경하거나 외부 통신을 승인할 수 없습니다.
검증 제한

이러한 제어는 구현되었으며 선택된 회귀 테스트를 통해 검증됩니다. 독립적인 침투 테스트, 프로덕션 부하 검증, 법률 정책 및 인증된 규정 준수는 별도의 승인 관문으로 유지됩니다.

데이터 정책을 읽어보세요.