OvěřTo.AI
Bezpečnost a její hranice
Bezpečnostní opatření popisujeme podle toho, co nyní skutečně funguje.
Omezení vstupů a volání
API omezuje velikost požadavků. Místní projektové klíče jsou ukládané jako hash, mají expiraci, rozsahy oprávnění a sdílené limity pro klíč, projekt a pracovní prostor.
Správa a platby
Administrátorské změny vyžadují ověřený účet s rolí ROOT a ukládají auditní události. Experimentální Stripe webhook ověřuje podpis a opakované události nesmějí vydat kredit dvakrát.
Stav nasazení
Produkční autentizace a placené AI požadavky jsou vypnuté. Anonymní veřejný provoz a víceinstanční rozpočty poskytovatelů ještě nejsou připravené; místní server nevystavujte na internet.