- Isolamento do espaço de trabalho
- Sessões e chaves de API resolvem um espaço de trabalho antes da execução das rotas de dados. A associação é verificada para espaços de trabalho selecionados; os cabeçalhos de identidade fornecidos pelo cliente são substituídos no gateway.
- Operações delimitadas
- Os trabalhos exigem uma chave de idempotência e unidades máximas explícitas. As reservas em lote são atômicas. Uma tarefa com um resultado incerto da fonte de dados é retida para reconciliação.
- Armazenamento privado
- As credenciais da fonte de dados permanecem em um serviço privado do lado do servidor. Os artefatos de resultado são armazenados em um armazenamento de objetos privado e baixados por meio de rotas de espaço de trabalho autenticadas. A retenção de novos resultados é configurável.
- Responsabilidade da equipe
- Os proprietários gerenciam a associação. Os administradores configuram espaços de trabalho e chaves. Os editores executam tarefas e mantêm registros; os visualizadores inspecionam os resultados. As mutações criam entradas de auditoria.
- Limites do agente
- Listagens externas, textos de avaliações e registros importados são tratados como dados. Eles não podem conceder acesso, alterar um orçamento ou autorizar comunicação externa.
Limites de verificação
Leia a política de dados Esses controles são implementados e cobertos por testes de regressão selecionados. Testes de penetração independentes, validação de carga de produção, políticas legais e conformidade certificada permanecem como etapas de aprovação separadas.