セキュリティとデータ

アカウントとCLI認証

CLIログインはブラウザで承認する5分間有効なワンタイムコードを使用し、デバイス秘密値を持つCLIのみが結果を受け取れます。WebとCLIのセッションは別です。制限はAPIプロセス単位でです。

アクセスと成果物

APIは所有権を確認します。成果物はgzip圧縮とAES-256-GCM暗号化後、Supabase Storageの非公開バケットに保存します。エージェントは復号後にハッシュと形式を検証します。

環境変数とログ

環境変数の値をAES-256-GCMで暗号化し、アプリIDと変数名を認証データとして結合します。所有者は名前を確認できますが値を再取得できません。変更は次のデプロイに反映されます。アプリが秘密情報をログに出力する可能性に注意してください。

実行環境のセキュリティ境界

アプリ間の隔離、およびホスト、リレー、認証情報へのアクセス遮断は保証されません。